A National Security Agency (NSA) fez uma parceria com ag\u00eancias de seguran\u00e7a cibern\u00e9tica da
\nAustr\u00e1lia, Canad\u00e1, Alemanha, Jap\u00e3o, Holanda, Nova Zel\u00e2ndia, Coreia do Sul e Reino Unido para
\nlan\u00e7ar um guia que apresenta seis princ\u00edpios fundamentais. Esses princ\u00edpios t\u00eam o objetivo de
\najudar a criar e manter um ambiente seguro e cr\u00edtico para a infraestrutura de tecnologia operacional
\n(TO).
\nSeu objetivo \u00e9 fornecer \u00e0s organiza\u00e7\u00f5es que gerenciam infraestruturas cr\u00edticas uma estrutura para
\nproteger seus ambientes de tecnologia operacional (TO) contra amea\u00e7as cibern\u00e9ticas, garantindo a
\ncontinuidade de servi\u00e7os essenciais, como energia, \u00e1gua e transporte. A crescente depend\u00eancia da
\ntecnologia operacional e a complexidade desses ambientes representam desafios significativos
\npara a tomada de decis\u00f5es de neg\u00f3cios, especialmente ao introduzir novas tecnologias, selecionar
\nfornecedores ou desenvolver planos de continuidade.
\nO documento detalha seis princ\u00edpios fundamentais que devem orientar as organiza\u00e7\u00f5es na cria\u00e7\u00e3o
\ne manuten\u00e7\u00e3o de ambientes OT seguros:
\n1. A seguran\u00e7a \u00e9 fundamental
\n2. Conhecer o neg\u00f3cio \u00e9 essencial
\n3. Os dados OT s\u00e3o valiosos e devem ser protegidos.
\n4. Segmenta\u00e7\u00e3o e separa\u00e7\u00e3o de redes OT
\n5. Protegendo a cadeia de suprimentos
\n6. As pessoas s\u00e3o essenciais para a OT de seguran\u00e7a cibern\u00e9tica
\nCada princ\u00edpio foi criado para ajudar os tomadores de decis\u00e3o a identificar e mitigar os riscos
\ncibern\u00e9ticos associados \u00e0 tecnologia operacional. O documento fornece diretrizes claras para a<\/p>\n
implementa\u00e7\u00e3o de controles adequados, reduzindo as vulnerabilidades e promovendo a
\ncontinuidade dos neg\u00f3cios. Ele tamb\u00e9m destaca a import\u00e2ncia de alinhar a seguran\u00e7a cibern\u00e9tica
\ncom a cultura organizacional e a colabora\u00e7\u00e3o entre todos os n\u00edveis da organiza\u00e7\u00e3o, de engenheiros
\na executivos.
\nEssa estrutura busca garantir que os sistemas essenciais n\u00e3o apenas operem com efici\u00eancia, mas
\ntamb\u00e9m com seguran\u00e7a, minimizando a exposi\u00e7\u00e3o a amea\u00e7as cibern\u00e9ticas e mantendo a confian\u00e7a
\ndo p\u00fablico em servi\u00e7os essenciais.<\/p>\n
Princ\u00edpio 1: A seguran\u00e7a \u00e9 fundamental
\nEsse princ\u00edpio ressalta a import\u00e2ncia fundamental da seguran\u00e7a em ambientes operacionais (TO),
\ndestacando que, diferentemente dos sistemas corporativos de TI, em que a inova\u00e7\u00e3o r\u00e1pida pode
\nser uma prioridade, no TO \u00e9 essencial garantir a seguran\u00e7a f\u00edsica e evitar amea\u00e7as que possam
\ncolocar em risco a vida humana e a continuidade de servi\u00e7os essenciais. As organiza\u00e7\u00f5es que
\noperam infraestruturas essenciais, como usinas de energia ou sistemas de tratamento de \u00e1gua,
\ndevem sempre considerar os riscos f\u00edsicos e as poss\u00edveis repercuss\u00f5es que uma falha, seja por
\nerro humano ou ataque cibern\u00e9tico, pode ter sobre a seguran\u00e7a p\u00fablica e a estabilidade social.
\nPrincipais aspectos
\n\u25cf Prote\u00e7\u00e3o da vida humana e do meio ambiente: Os sistemas OT operam equipamentos que,
\nse adulterados ou manipulados, podem levar a incidentes perigosos, como explos\u00f5es,
\nvazamentos de produtos qu\u00edmicos, descargas el\u00e9tricas ou colapso estrutural.
\n\u25cf Continuidade do servi\u00e7o: a seguran\u00e7a tamb\u00e9m abrange a necessidade de manter a
\noperacionalidade de servi\u00e7os essenciais, como o fornecimento de \u00e1gua pot\u00e1vel ou energia,
\npara evitar um impacto negativo na sociedade.
\nExemplos e considera\u00e7\u00f5es
\n\u25cf Resposta a incidentes: As organiza\u00e7\u00f5es devem estar preparadas para responder a
\nincidentes em sistemas que exigem opera\u00e7\u00e3o segura. Em alguns casos, o pagamento de
\num resgate (como nos ataques de ransomware) n\u00e3o \u00e9 vi\u00e1vel, pois n\u00e3o h\u00e1 garantia de que o
\nsistema voltar\u00e1 a um estado seguro.
\n\u25cf Validade dos backups: se um invasor estiver presente na rede OT, pode ser dif\u00edcil confiar
\nnos backups dispon\u00edveis, pois eles podem ter sido comprometidos.
\n\u25cf Planos de recupera\u00e7\u00e3o: Os sistemas cr\u00edticos devem ter procedimentos de recupera\u00e7\u00e3o bem
\ndefinidos que garantam um retorno seguro \u00e0 opera\u00e7\u00e3o, mesmo ap\u00f3s grandes interrup\u00e7\u00f5es.<\/p>\n
Esse princ\u00edpio ressalta a necessidade de uma abordagem rigorosa e disciplinada para a opera\u00e7\u00e3o e
\no gerenciamento dos sistemas de TO. A seguran\u00e7a nesses ambientes envolve n\u00e3o apenas a
\nprote\u00e7\u00e3o contra ataques cibern\u00e9ticos, mas tamb\u00e9m a garantia de que quaisquer altera\u00e7\u00f5es ou
\ninterrup\u00e7\u00f5es n\u00e3o afetem a integridade f\u00edsica do sistema ou coloquem em risco vidas ou servi\u00e7os
\nessenciais. O segredo \u00e9 que as organiza\u00e7\u00f5es adotem uma mentalidade preventiva, sempre
\npriorizando a seguran\u00e7a em detrimento de qualquer outro objetivo.<\/p>\n
Princ\u00edpio 2: Conhecer o neg\u00f3cio \u00e9 essencial
\nEsse princ\u00edpio ressalta a import\u00e2ncia de as organiza\u00e7\u00f5es terem um entendimento completo dos
\nprocessos e sistemas operacionais que d\u00e3o suporte aos seus servi\u00e7os essenciais. A premissa \u00e9
\nque, para proteger adequadamente a tecnologia operacional (TO), \u00e9 essencial entender tanto as
\nnecessidades essenciais dos neg\u00f3cios quanto as caracter\u00edsticas espec\u00edficas dos sistemas que
\npermitem seu funcionamento.
\nPrincipais aspectos
\n\u25cf Identifica\u00e7\u00e3o de sistemas vitais: as organiza\u00e7\u00f5es devem determinar quais s\u00e3o os sistemas
\nessenciais que permitem a continuidade dos servi\u00e7os cr\u00edticos. Isso inclui a identifica\u00e7\u00e3o de
\nquais partes do processo operacional s\u00e3o indispens\u00e1veis para a produ\u00e7\u00e3o e o fornecimento
\nde servi\u00e7os essenciais, como energia, \u00e1gua ou transporte.
\n\u25cf Compreens\u00e3o do processo de TO: \u00e9 essencial compreender cada parte do processo
\ncontrolado pelos sistemas de TO, garantindo que as depend\u00eancias e os pontos cr\u00edticos
\npossam ser identificados. A arquitetura projetada deve permitir a defesa desses sistemas
\nvitais contra amea\u00e7as, tanto internas quanto externas.
\n\u25cf Integra\u00e7\u00e3o da seguran\u00e7a cibern\u00e9tica no planejamento: As equipes respons\u00e1veis por
\nprojetar, operar e manter os sistemas de TO devem estar alinhadas com o contexto
\ncomercial. Isso inclui compreender como os processos f\u00edsicos conectados ao ambiente de
\nTO agregam valor ao neg\u00f3cio e como as interrup\u00e7\u00f5es podem afetar o servi\u00e7o aos usu\u00e1rios.
\n\u25cf Conex\u00f5es e depend\u00eancias: As organiza\u00e7\u00f5es precisam saber como os sistemas OT se
\ninterconectam com outros sistemas e quais s\u00e3o as depend\u00eancias existentes. Isso \u00e9
\nfundamental para avaliar os riscos e estabelecer controles eficazes.
\n\u25cf Planos de continuidade e gerenciamento de crises: a cria\u00e7\u00e3o de planos de resposta a
\nincidentes, continuidade de neg\u00f3cios e gerenciamento de crises deve incluir a participa\u00e7\u00e3o
\nde especialistas em engenharia de processos e seguran\u00e7a cibern\u00e9tica. Al\u00e9m disso, esses<\/p>\n
planos devem ser continuamente exercitados, revisados e atualizados para garantir sua
\nefic\u00e1cia.
\nExemplos e considera\u00e7\u00f5es
\n\u25cf De cima para baixo vs. de baixo para cima: a abordagem de cima para baixo levou \u00e0
\nsepara\u00e7\u00e3o das redes de TO e TI, mas a perspectiva de baixo para cima permite a
\nidentifica\u00e7\u00e3o dos elementos m\u00ednimos necess\u00e1rios para a opera\u00e7\u00e3o de processos essenciais.
\nPor exemplo, para gerar eletricidade, talvez voc\u00ea precise apenas de um gerador, um
\ncontrolador e um suprimento adequado de combust\u00edvel.
\n\u25cf Pacotes de informa\u00e7\u00f5es de terceiros: ao envolver terceiros no gerenciamento de sistemas
\nOT, \u00e9 essencial fornecer uma documenta\u00e7\u00e3o clara, incluindo contatos, ferramentas
\npermitidas e procedimentos para garantir uma colabora\u00e7\u00e3o eficaz sem comprometer a
\nseguran\u00e7a.
\n\u25cf Sinais visuais e controles f\u00edsicos: identificar e marcar fisicamente os dispositivos autorizados
\nno ambiente de TO ajuda a reduzir o risco de interfer\u00eancia n\u00e3o autorizada e permite a
\ntomada r\u00e1pida de decis\u00f5es em caso de eventos de seguran\u00e7a.
\nEsse princ\u00edpio destaca que entender o neg\u00f3cio \u00e9 crucial n\u00e3o apenas para implementar medidas
\neficazes de seguran\u00e7a cibern\u00e9tica, mas tamb\u00e9m para priorizar a recupera\u00e7\u00e3o durante incidentes.
\nEle tamb\u00e9m promove a colabora\u00e7\u00e3o cont\u00ednua entre as equipes de opera\u00e7\u00f5es e de seguran\u00e7a
\ncibern\u00e9tica, garantindo que a abordagem da seguran\u00e7a cibern\u00e9tica esteja alinhada \u00e0s necessidades
\ndo neg\u00f3cio e ao contexto operacional.<\/p>\n
Princ\u00edpio 3: Os dados da OT s\u00e3o extremamente
\nvaliosos e devem ser protegidos.
\nDo ponto de vista de um advers\u00e1rio, o conhecimento sobre a configura\u00e7\u00e3o de um sistema de
\ntecnologia operacional (TO) \u00e9 altamente valioso, pois os ambientes de TO tendem a permanecer
\nest\u00e1veis e sem mudan\u00e7as frequentes. Essa estabilidade permite que os agentes mal-intencionados
\ndesenvolvam malwares espec\u00edficos e sofisticados para atacar esses sistemas com precis\u00e3o.
\nTipos de dados cr\u00edticos no TO:
\n\u25cf Dados de configura\u00e7\u00e3o de engenharia: incluem diagramas de rede, sequ\u00eancias de
\nopera\u00e7\u00e3o, esquemas l\u00f3gicos e dados de configura\u00e7\u00e3o, como endere\u00e7os de dispositivos.<\/p>\n
Esses dados n\u00e3o mudam com frequ\u00eancia e podem ser relevantes por d\u00e9cadas, facilitando a
\nprepara\u00e7\u00e3o de ataques direcionados.
\n\u25cf Dados ef\u00eameros: como n\u00edveis de tens\u00e3o ou press\u00e3o, que fornecem informa\u00e7\u00f5es em tempo
\nreal sobre o status dos processos e podem revelar detalhes sobre opera\u00e7\u00f5es internas ou do
\ncliente.
\n\u25cf Propriedade intelectual (IP) e dados pessoais (PII): os dados de clientes ou processos,
\ncomo registros de pacientes na \u00e1rea da sa\u00fade ou dados de medi\u00e7\u00e3o nos setores de energia
\nou \u00e1gua, exigem prote\u00e7\u00e3o tanto quanto os dados de configura\u00e7\u00e3o.
\nImplica\u00e7\u00f5es e estrat\u00e9gias de prote\u00e7\u00e3o:
\n\u25cf Armazenamento de controle: as organiza\u00e7\u00f5es devem definir onde e como os dados de TO
\ns\u00e3o armazenados para evitar a exposi\u00e7\u00e3o. Embora as redes de TO sejam geralmente
\nsegmentadas, os dados cr\u00edticos costumam ser armazenados em sistemas de TI
\ncorporativos, o que aumenta a exposi\u00e7\u00e3o.
\n\u25cf Minimizar a distribui\u00e7\u00e3o de dados: Os processos internos devem evitar a propaga\u00e7\u00e3o
\ndesnecess\u00e1ria de dados da OT entre diferentes sistemas para reduzir os riscos.
\n\u25cf Detectar acesso n\u00e3o autorizado: implemente ferramentas, como tokens can\u00e1rios, que
\nalertem se os dados do TO forem acessados ou extra\u00eddos de forma n\u00e3o autorizada.<\/p>\n
Quest\u00f5es-chave para a prote\u00e7\u00e3o de dados da OT
\n\u25cf Os fornecedores ou consultores t\u00eam c\u00f3pias dos dados essenciais?
\n\u25cf As informa\u00e7\u00f5es de TO s\u00e3o armazenadas em sistemas corporativos ou em nuvens externas?
\n\u25cf Existem controles para evitar que sistemas de seguran\u00e7a, como EDRs, vazem dados de OT
\npara fora do ambiente?
\n\u25cf Existe um processo claro para a destrui\u00e7\u00e3o de dados ao desativar o equipamento de TO?
\nEsse princ\u00edpio destaca a necessidade de alertar e monitorar o acesso aos dados da OT, pois a falta
\nde controle pode facilitar ataques sofisticados e a manipula\u00e7\u00e3o de sistemas cr\u00edticos. Uma estrat\u00e9gia
\ns\u00f3lida de seguran\u00e7a cibern\u00e9tica deve, portanto, incluir controles sobre o fluxo e o armazenamento
\nde dados, bem como medidas para detectar e responder a poss\u00edveis viola\u00e7\u00f5es.<\/p>\n
Princ\u00edpio 4: Segmentar e separar as redes OT de
\ntodas as outras redes.<\/p>\n
Esse princ\u00edpio destaca a import\u00e2ncia da segmenta\u00e7\u00e3o e da segrega\u00e7\u00e3o em ambientes para
\nproteger contra amea\u00e7as cibern\u00e9ticas e minimizar os riscos de comprometimento. O princ\u00edpio
\nbaseia-se na ideia de que as redes de TO devem ser mantidas separadas n\u00e3o apenas das redes de
\nTI corporativas, mas tamb\u00e9m de quaisquer outras redes que possam introduzir riscos adicionais.
\nImport\u00e2ncia da segmenta\u00e7\u00e3o e da segrega\u00e7\u00e3o
\n\u25cf Redu\u00e7\u00e3o de riscos: as redes de TO s\u00e3o mais cr\u00edticas do que as redes de TI porque
\ncontrolam processos f\u00edsicos essenciais (por exemplo, eletricidade, \u00e1gua e transporte). Essas
\nredes n\u00e3o devem ser conectadas diretamente \u00e0s redes de TI, que tendem a ser mais
\nvulner\u00e1veis devido \u00e0 sua exposi\u00e7\u00e3o \u00e0 Internet e a servi\u00e7os como e-mail ou navega\u00e7\u00e3o na
\nWeb.
\n\u25cf Seguran\u00e7a entre a TO e outras redes: \u00e9 essencial proteger n\u00e3o apenas a comunica\u00e7\u00e3o
\nentre as redes de TO e TI, mas tamb\u00e9m as conex\u00f5es entre diferentes redes de TO de
\nterceiros (como fornecedores, clientes ou parceiros). Essas conex\u00f5es podem se tornar um
\nvetor de ataque se n\u00e3o forem gerenciadas adequadamente.
\nExemplos e implica\u00e7\u00f5es do princ\u00edpio
\n\u25cf Seguran\u00e7a nas conex\u00f5es entre OTs e terceiros: as conex\u00f5es com redes de OTs de outros
\natores, como fornecedores de energia ou empresas de transmiss\u00e3o, podem abrir brechas de
\nseguran\u00e7a se n\u00e3o forem gerenciadas adequadamente.
\n\u25cf Separa\u00e7\u00e3o f\u00edsica e l\u00f3gica: recomenda-se que as fun\u00e7\u00f5es cr\u00edticas sejam separadas f\u00edsica e
\nlogicamente, para garantir que, mesmo que uma rede menos cr\u00edtica seja comprometida, as
\nredes mais cr\u00edticas permane\u00e7am protegidas.
\n\u25cf Seguran\u00e7a na administra\u00e7\u00e3o de sistemas: As contas e os sistemas administrativos devem
\nser devidamente segregados. Por exemplo, os sistemas cr\u00edticos de TO n\u00e3o devem depender
\nde servi\u00e7os gerenciados por redes de TI menos seguras, pois o comprometimento dessas
\ncontas pode colocar a rede de TO em risco.
\n\u25cf Riscos de escalonamento de privil\u00e9gios: um invasor que acesse a rede de TI pode escalar
\nprivil\u00e9gios e comprometer o firewall ou os dispositivos de controle da rede de TO se essas
\ninfraestruturas n\u00e3o estiverem adequadamente separadas.
\nEsse princ\u00edpio destaca que qualquer conex\u00e3o existente em uma rede de TO deve ser considerada
\ncomo um poss\u00edvel ponto de vulnerabilidade e tratada com o mais alto n\u00edvel de seguran\u00e7a. A
\nsegmenta\u00e7\u00e3o n\u00e3o deve ser aplicada somente entre a TO e a TI, mas tamb\u00e9m entre diferentes
\nzonas dentro da TO, de acordo com seus n\u00edveis de criticidade. Al\u00e9m disso, as organiza\u00e7\u00f5es devem
\navaliar continuamente as configura\u00e7\u00f5es administrativas para garantir que o gerenciamento das
\nredes de TO n\u00e3o dependa de sistemas externos menos seguros.<\/p>\n
Princ\u00edpio 5: A cadeia de suprimentos deve ser
\nsegura
\nA seguran\u00e7a da cadeia de suprimentos tem sido um foco de aten\u00e7\u00e3o h\u00e1 v\u00e1rios anos, e muitas
\npublica\u00e7\u00f5es anteriores j\u00e1 abordaram essa \u00e1rea. Entretanto, em ambientes de tecnologia operacional
\n(OT), esse princ\u00edpio destaca algumas considera\u00e7\u00f5es espec\u00edficas adicionais, pois n\u00e3o \u00e9 suficiente
\naplicar controles gen\u00e9ricos.<\/p>\n
Exemplos e considera\u00e7\u00f5es:
\n\u25cf Mudan\u00e7a da perspectiva do risco do fornecedor: tradicionalmente, apenas os
\nfornecedores grandes ou operacionalmente cr\u00edticos eram avaliados rigorosamente. No
\nentanto, do ponto de vista da seguran\u00e7a cibern\u00e9tica, o tamanho ou a import\u00e2ncia do
\nfornecedor n\u00e3o \u00e9 um fator determinante. Um dispositivo ou servi\u00e7o aparentemente pequeno
\npode abrir portas cr\u00edticas para os invasores se n\u00e3o for seguro.
\n\u25cf Exposi\u00e7\u00e3o em ambientes de TO abertos: nos sistemas de TO, as mensagens de controle
\ncr\u00edticas geralmente s\u00e3o enviadas sem criptografia, por meio de mensagens multicast ou
\nbroadcast que qualquer dispositivo na rede pode receber e interpretar. Isso torna qualquer
\ncomponente do ambiente – como impressoras, roteadores ou esta\u00e7\u00f5es de trabalho dos
\nengenheiros – um ponto de acesso para amea\u00e7as.
\n\u25cf Conhecer a origem e o caminho dos dispositivos: \u00e9 essencial rastrear a origem e o uso
\nanterior dos dispositivos conectados \u00e0 rede de TO, incluindo laptops de consultores ou
\nfornecedores. Esses dispositivos podem ter se conectado anteriormente a redes menos
\nseguras, introduzindo um risco potencial quando transferidos para o ambiente de TO.
\n\u25cf Avalie os recursos ocultos dos dispositivos: n\u00e3o \u00e9 importante apenas o que os dispositivos
\npodem fazer em sua configura\u00e7\u00e3o atual, mas tamb\u00e9m o que eles podem fazer se o firmware
\nou a configura\u00e7\u00e3o forem alterados. Se os fornecedores tiverem acesso remoto para realizar
\natualiza\u00e7\u00f5es, as organiza\u00e7\u00f5es devem garantir que o firmware seja assinado
\ncriptograficamente e que sua integridade seja verificada antes da instala\u00e7\u00e3o.
\n\u25cf Avalia\u00e7\u00e3o rigorosa do comportamento do fornecedor: as organiza\u00e7\u00f5es devem considerar as
\npr\u00e1ticas do fornecedor que exigem exce\u00e7\u00f5es \u00e0s pol\u00edticas de seguran\u00e7a como indicadores
\nnegativos. Por exemplo, se um fornecedor solicitar conex\u00f5es diretas da rede OT com a
\nInternet para suporte ou atualiza\u00e7\u00f5es de firmware, a adequa\u00e7\u00e3o do fornecedor deve ser
\nquestionada e alternativas mais seguras devem ser buscadas.<\/p>\n
\u25cf Monitoramento de tr\u00e1fego e an\u00e1lise de seguran\u00e7a: um bom monitoramento consiste em
\nconectar um dispositivo \u00e0 rede e capturar o tr\u00e1fego com um analisador de pacotes para
\nverificar se ele n\u00e3o est\u00e1 se comunicando sem autoriza\u00e7\u00e3o com endere\u00e7os remotos.
\nA seguran\u00e7a da cadeia de suprimentos \u00e9 fundamental porque as interconex\u00f5es e depend\u00eancias
\nentre v\u00e1rios dispositivos e sistemas aumentam a exposi\u00e7\u00e3o a ataques cibern\u00e9ticos. Um \u00fanico
\ndispositivo comprometido ou mal gerenciado pode representar uma vulnerabilidade significativa
\npara toda a infraestrutura de TO. Portanto, esse princ\u00edpio exige a manuten\u00e7\u00e3o de um controle r\u00edgido
\nsobre todos os elementos da cadeia de suprimentos, garantindo que cada componente que interage
\ncom a infraestrutura cr\u00edtica atenda aos mais altos padr\u00f5es de seguran\u00e7a.<\/p>\n
Princ\u00edpio 6: As pessoas s\u00e3o essenciais para a OT
\nde seguran\u00e7a cibern\u00e9tica
\nEsse princ\u00edpio enfatiza que a seguran\u00e7a cibern\u00e9tica da tecnologia operacional (TO) n\u00e3o pode ser
\nalcan\u00e7ada sem a participa\u00e7\u00e3o ativa e qualificada das pessoas. As ferramentas e os processos
\nt\u00e9cnicos por si s\u00f3 n\u00e3o s\u00e3o suficientes para prevenir ou detectar incidentes. A resposta eficaz a
\nincidentes depende de pessoas com o treinamento, as habilidades e o conhecimento certos para
\nlidar com esses desafios.<\/p>\n
Import\u00e2ncia da cultura de seguran\u00e7a cibern\u00e9tica baseada em
\nseguran\u00e7a
\n\u25cf Ele destaca a necessidade de criar uma forte cultura de seguran\u00e7a cibern\u00e9tica, com foco na
\nseguran\u00e7a f\u00edsica e digital. A organiza\u00e7\u00e3o deve considerar os princ\u00edpios de seguran\u00e7a
\ncibern\u00e9tica como um aspecto essencial da seguran\u00e7a no local de trabalho, e n\u00e3o apenas
\ncomo uma obriga\u00e7\u00e3o tecnol\u00f3gica.
\n\u25cf Os t\u00e9cnicos de campo e outros operadores s\u00e3o a primeira linha de defesa e desempenham
\num papel fundamental na detec\u00e7\u00e3o de comportamentos suspeitos. Embora esses
\nfuncion\u00e1rios geralmente n\u00e3o sejam especialistas em seguran\u00e7a cibern\u00e9tica, seu
\nconhecimento pr\u00e1tico do ambiente de TO permite que eles identifiquem anomalias que
\npossam indicar incidentes cibern\u00e9ticos.<\/p>\n
Principais desafios e estrat\u00e9gias
\n\u25cf Treinamento diversificado: \u00e9 necess\u00e1ria uma equipe multifuncional, composta por
\nespecialistas em seguran\u00e7a cibern\u00e9tica, engenheiros de controle, equipe de opera\u00e7\u00f5es e
\ngerentes de ativos. Todas essas fun\u00e7\u00f5es devem se alinhar aos princ\u00edpios fundamentais de
\nTO, mesmo que tenham culturas e prioridades diferentes.<\/p>\n
\u25cf Mudan\u00e7a cultural: para funcion\u00e1rios sem experi\u00eancia em engenharia ou infraestrutura cr\u00edtica,
\npode ser um desafio adotar uma abordagem de "seguran\u00e7a em primeiro lugar". A
\norganiza\u00e7\u00e3o deve promover um entendimento compartilhado entre todas as \u00e1reas
\nenvolvidas.
\n\u25cf Relato sem medo: \u00e9 essencial capacitar os operadores a relatar poss\u00edveis incidentes sem
\nmedo de repres\u00e1lias ou ridiculariza\u00e7\u00e3o. Deve haver procedimentos claros para que as
\nobserva\u00e7\u00f5es sejam avaliadas e tratadas em tempo h\u00e1bil.<\/p>\n
Desenvolvimento da cultura e da conscientiza\u00e7\u00e3o sobre
\nseguran\u00e7a cibern\u00e9tica
\n\u25cf Inclua a seguran\u00e7a cibern\u00e9tica nos principais processos: a seguran\u00e7a cibern\u00e9tica deve ser
\nintegrada \u00e0s avalia\u00e7\u00f5es de seguran\u00e7a, aos testes de aceita\u00e7\u00e3o (FAT\/SAT) e ao
\ngerenciamento de mudan\u00e7as de engenharia. M\u00e9todos como a Engenharia Informada
\nCibern\u00e9tica ajudam a fortalecer essa integra\u00e7\u00e3o.
\n\u25cf Evitar comportamentos de risco: um exemplo importante \u00e9 a manuten\u00e7\u00e3o remota sem
\ninformar a equipe no local, o que pode fazer com que os operadores ignorem
\ncomportamentos anormais como se fossem normais. Isso demonstra a necessidade de
\ntranspar\u00eancia nas opera\u00e7\u00f5es.
\n\u25cf Reavalia\u00e7\u00e3o de incidentes: Os operadores devem ser treinados para considerar a
\npossibilidade de comprometimento cibern\u00e9tico em problemas operacionais. Historicamente,
\nesses problemas t\u00eam sido atribu\u00eddos apenas a falhas t\u00e9cnicas, o que pode resultar na perda
\nde evid\u00eancias importantes para investiga\u00e7\u00f5es cibern\u00e9ticas.
\nEsse princ\u00edpio destaca que a combina\u00e7\u00e3o de tecnologia, processos e pessoas \u00e9 essencial para
\nmanter a seguran\u00e7a em ambientes de TO. O engajamento ativo e a prontid\u00e3o da equipe,
\njuntamente com uma cultura organizacional focada na seguran\u00e7a, s\u00e3o fundamentais para a
\nresili\u00eancia cibern\u00e9tica em infraestruturas cr\u00edticas.<\/p>\n
Conclus\u00e3o
\nA abordagem apresentada n\u00e3o se limita ao estabelecimento de controles t\u00e9cnicos, mas promove
\numa integra\u00e7\u00e3o hol\u00edstica da seguran\u00e7a cibern\u00e9tica em todas as dimens\u00f5es do ambiente de TO:
\nprocessos, pessoas e tecnologia. Os princ\u00edpios destacam a import\u00e2ncia de alinhar o gerenciamento
\nde riscos com a seguran\u00e7a f\u00edsica e operacional, garantindo assim a resili\u00eancia completa. A
\ncolabora\u00e7\u00e3o entre especialistas t\u00e9cnicos e operacionais, juntamente com o gerenciamento eficiente
\nde fornecedores e dados, \u00e9 fundamental para manter a integridade das infraestruturas cr\u00edticas.
\nPor fim, a ado\u00e7\u00e3o desses princ\u00edpios exige n\u00e3o apenas recursos tecnol\u00f3gicos, mas um profundo
\ncompromisso organizacional que promova uma cultura de seguran\u00e7a cibern\u00e9tica baseada em<\/p>\n
seguran\u00e7a, colabora\u00e7\u00e3o e transpar\u00eancia. Com essa estrutura, as organiza\u00e7\u00f5es poder\u00e3o enfrentar os
\ndesafios atuais e futuros com efici\u00eancia, garantindo a continuidade dos servi\u00e7os essenciais e a
\nprote\u00e7\u00e3o de seus ativos mais valiosos.<\/p>\n","protected":false},"excerpt":{"rendered":"
A National Security Agency (NSA) fez uma parceria com ag\u00eancias de seguran\u00e7a cibern\u00e9tica da Austr\u00e1lia, Canad\u00e1, Alemanha, Jap\u00e3o, Holanda, Nova Zel\u00e2ndia, Coreia do Sul e Reino Unido para lan\u00e7ar um guia que apresenta seis princ\u00edpios fundamentais. Esses princ\u00edpios t\u00eam o objetivo de ajudar a criar e manter um ambiente seguro e cr\u00edtico para a infraestrutura […]<\/p>\n","protected":false},"author":5,"featured_media":6680,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_wpcom_ai_launchpad_first_post":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[260],"tags":[],"class_list":["post-6690","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technical-pt-br"],"yoast_head":"\n