Cibersegurança industrial para pequenas e médias empresas (white paper)

White paper e resumo executivo fornecidos pela ISA, um parceiro de treinamento de força de trabalho e tecnologia do IMEC.

O gerenciamento eficaz da segurança cibernética é essencial para todas as organizações, independentemente de Tamanho. Existem muitos padrões e documentos de orientação disponíveis para ajudar as organizações a determinar um caminho a seguir.

O white paper da ISA “Cibersegurança industrial para pequenas e médias empresas” tem como objetivo fornecer um ponto de partida para PMEs, particularmente aquelas que gerenciam processos industriais e empregam algum nível de automação. Exemplos específicos incluem pequenas e médias empresas nos setores de tratamento químico, de água ou de águas residuais.

Embora seja geralmente aceito que a segurança do sistema de Tecnologia Operacional (OT) requer medidas diferentes ou adicionais do que a segurança do sistema de Tecnologia da Informação (TI) de uso geral, também é verdade que empresas menores podem ter dificuldade em implementar muitas das orientações disponíveis.

Os padrões e práticas são freqüentemente baseados na suposição de que os recursos de engenharia e operações estão disponíveis para definir, implementar e monitorar a tecnologia, os processos de negócios e os controles associados. Infelizmente, nem sempre é esse o caso. Operações menores normalmente não são equipadas para incluir essas funções. É mais comum ter funções de equipe amplamente definidas, com suporte e operação de sistemas de TI como apenas parte das responsabilidades de um indivíduo. As empresas menores podem nem mesmo estar totalmente cientes dos riscos que enfrentam ou de que podem contratar serviços relacionados à segurança cibernética. Este guia tem como objetivo identificar os controles essenciais que precisam ser estabelecidos.

As SMBs precisam entender seu risco de segurança cibernética e tomar medidas para reduzir esse risco, assim como fazem com outros riscos de negócios. A ausência de incidentes anteriores, ou a crença de que a organização não é um alvo provável, não é justificativa suficiente para ignorar esse problema.

As pequenas e médias empresas podem correr o risco de uma ampla variedade de ameaças, incluindo hackers amadores e profissionais, ativistas ambientais, funcionários insatisfeitos ou contratados e até mesmo Estados-nação ou terroristas. Além disso, muitos incidentes de segurança cibernética são resultado de acidentes ou ações não intencionais. Uma empresa não precisa ser um alvo específico para ser afetada.

As consequências para um SMB podem variar enormemente com base na natureza das operações e nas vulnerabilidades de cada uma. É essencial que as vulnerabilidades subjacentes sejam reconhecidas e que essas vulnerabilidades sejam mitigadas para minimizar a probabilidade de eventos potencialmente terríveis.

O white paper fornece orientação com base em estruturas e padrões bem estabelecidos. Outras referências devem ser feitas a essas estruturas e padrões, com foco nas recomendações do documento.

O gerenciamento da segurança cibernética não é uma atividade única. Assim como a gestão da qualidade e segurança, a gestão da segurança cibernética é uma atividade contínua em que a melhoria contínua deve ser feita para gerenciar os riscos.

BAIXE O WHITEPAPER

Saiba mais sobre recursos adicionais de segurança cibernética por meio dos seguintes artigos:

Cibersegurança - é apenas uma parte de um sistema abrangente de segurança da informação

Capacidades de combate a ataques cibernéticos industriais







Este white paper e resumo executivo foram publicados originalmente pela International Society of Automation (ISA), um parceiro estratégico do IMEC. Saiba mais em www.isa.org.