Cibersegurança Industrial para PMEs: Um Whitepaper Prático

Whitepaper e resumo executivo fornecidos pela ISA, parceira de tecnologia e treinamento de força de trabalho do IMEC.

A gestão eficaz de cibersegurança é essencial para todas as organizações, independentemente do tamanho. Existem muitos padrões e documentos de orientação disponíveis para ajudar as organizações a determinar um caminho a seguir.

O whitepaper da ISA "Cibersegurança Industrial para Pequenas e Médias Empresas" destina-se a fornecer um ponto de partida para PMEs, particularmente aquelas que gerenciam processos industriais e empregam algum nível de automação. Exemplos específicos incluem PMEs nos setores químico, de água ou tratamento de águas residuais.

Embora seja geralmente aceito que a segurança de sistemas de Tecnologia Operacional (OT) exija medidas diferentes ou adicionais à segurança de sistemas de Tecnologia da Informação (TI) de propósito geral, também é verdade que empresas menores podem ter dificuldade em implementar grande parte da orientação disponível.

Padrões e práticas são frequentemente baseados na premissa de que recursos de engenharia e operações estão disponíveis para definir, implementar e monitorar a tecnologia, processos de negócios e controles associados. Infelizmente, este muitas vezes não é o caso. Operações menores normalmente não têm equipe para incluir tais funções. É mais comum ter funções de equipe amplamente definidas, com suporte e operação de sistemas de TI como apenas parte das responsabilidades de um indivíduo. Empresas menores podem nem estar totalmente cientes dos riscos que enfrentam ou de que podem contratar serviços relacionados à cibersegurança. Este guia destina-se a identificar os controles essenciais que precisam ser estabelecidos.

PMEs precisam entender seu risco de cibersegurança e agir para reduzir esse risco, assim como fazem com outros riscos de negócios. A ausência de incidentes anteriores, ou a crença de que a organização não é um alvo provável, não é justificativa suficiente para ignorar esta questão.

PMEs podem estar em risco de uma ampla variedade de ameaças, incluindo hackers amadores e profissionais, ativistas ambientais, funcionários ou contratados descontentes e até estados-nação ou terroristas. Além disso, muitos incidentes de cibersegurança são resultado de acidentes ou ações não intencionais. Uma empresa não precisa ser um alvo específico para ser afetada.

A consequência para uma PME pode variar tremendamente com base na natureza das operações e nas vulnerabilidades de cada uma. É essencial que as vulnerabilidades subjacentes sejam reconhecidas e que estas sejam mitigadas para minimizar a probabilidade de eventos potencialmente desastrosos.

O whitepaper fornece orientação baseada em frameworks e padrões bem estabelecidos. Referências adicionais devem ser feitas a esses frameworks e padrões, focando nas recomendações do documento.

A gestão de cibersegurança não é uma atividade única. Como gestão de qualidade e segurança, a gestão de cibersegurança é uma atividade contínua onde a melhoria contínua deve ser feita para gerenciar os riscos.

BAIXE O WHITEPAPER

Saiba mais sobre recursos adicionais de cibersegurança através dos seguintes artigos:

Cibersegurança - É apenas uma peça de um sistema abrangente de segurança da informação

Capacidades para Combater Ataques Cibernéticos Industriais

Este whitepaper e resumo executivo foram originalmente publicados pela International Society of Automation (ISA), parceira estratégica do IMEC. Saiba mais em www.isa.org.