Brasil,

TOKIO MARINE SEGURADORA

10 passos para a proteção das indústrias dos ataques cibernéticos

*Sérgio Eler, diretor de Tecnologia da Nexa

Para obter mais valor do negócio, as companhias vêm implementando novas tecnologias, inserindo-se na indústria 4.0, com a aplicação de IIoT, redes sem fio, acessos remotos e acabam se tornando mais vulneráveis. Contudo, é necessário avaliar o cenário dinâmico dos riscos cibernéticos, preparando-se e elevando a segurança em caso de ataques. Esse é um tema que cada vez mais vem subindo na lista de prioridades de altos executivos e nos conselhos das empresas.

Entretanto, estabelecer estratégias de segurança cibernética eficazes ainda é um desafio para algumas indústrias. Muitas vezes faltam informações internas suficientes, para que sejam tomadas iniciativas de cibersegurança, de acordo com o perfil do negócio e das vulnerabilidades a que estão expostos. Sendo assim, é importante considerar os 3 fundamentos, ser seguro, vigilante e resiliente. Defino abaixo alguns passos do que considero imprescindível para manter uma planta protegida de ataques.

1 - Defina o tom: Definir o tom adequado para a cibersegurança no topo da corporação. O diretor de Segurança da Informação (CISO) não pode ser um exército de um homem só. É fundamental que se tenha o apoio apropriado da equipe de liderança e do conselho, para alcançar os principais objetivos relacionados ao risco cibernético.

2 - Avalie o risco amplamente: Executar uma avaliação de risco cibernético que inclua toda a organização, o sistema de controle industrial (ICS) e os produtos integrados. Se a companhia já realizou uma avaliação nos últimos seis meses, revise o escopo constantemente. Confirme que foram avaliados os riscos cibernéticos industriais avançados, como a proteção IP, o ICS, produtos integrados e o risco de terceiros relacionados ao ecossistema industrial.

3 - Socialize o perfil de risco: Compartilhe os resultados da avaliação de risco cibernético da empresa, a estratégia recomendada e o plano de ação com a liderança executiva e com o conselho. Engaje a equipe no diálogo, apontando os principais impactos para o negócio. Discuta o como priorizar a alocação de recursos, alinhado às metas da empresa.

4 - Construa segurança: Avaliar os principais investimentos em tecnologias industriais emergentes, IIoT e produtos integrados, analisando se esses projetos estão em conformidade com o programa de risco cibernético. Determinar se existe um integrante da equipe alocado no projeto, para ajudar na interface de construção do gerenciamento de riscos cibernéticos e estratégias de falha na segurança.

5 - Lembre-se que os dados são um trunfo: É importante ressaltar que certos dados podem ser considerados como um ativo. Isso provavelmente requer uma maior conexão entre o valor de negócio, associado aos dados, e às estratégias usadas para protegê-lo. É importante avaliar onde se encontram os dados valiosos e como seu perfil de risco muda. Observar como esses ativos transitam pelos sistemas da organização, desde a parte administrativa até o chão de fábrica, através da cadeia de suprimentos, se vai para terceiros e quando volta.

6- Sempre avalie o risco de terceiros: Faça um inventário criterioso da relação do ecossistema industrial. Avalie estratégias para apontar os riscos cibernéticos de terceiros, que podem influenciar nessas interações.

7 - Fique atento com o monitoramento: Fique atento para avaliar, desenvolver e implementar o monitoramento de ameaças cibernéticas, para determinar a capacidade do tempo de resposta na detecção de brechas nas áreas-chave da empresa. Lembre-se de estender esse procedimento para o chão de fábrica e produtos integrados.

8 - Esteja sempre preparado: Aumentar a resiliência corporativa com foco em incidentes e se preparar para uma violação por meio de simulações. Engajar a TI, assim como a liderança nestes exercícios.

9 - Esclareça as responsabilidades de cada um: Seja bem claro com a liderança executiva sobre as responsabilidades de cada área para cumprir com os itens do projeto de risco cibernético. Certifique-se de que há um líder que coordene todas as áreas.

10 - Impulsione a conscientização: Por último, mas certamente não menos importante, colocar todos os funcionários a bordo. Certifique-se de que haja um trabalho de conscientização das responsabilidades de cada um, para ajudar a mitigar riscos cibernéticos. Todos precisam estar preparados e devem saber os procedimentos para relatar atividades incomuns ou outros sinais de alerta.


Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...:
 
https://www.facebook.com/groups/portalnacional/

<::::::::::::::::::::>
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte...  www.segs.com.br
<::::::::::::::::::::>
No Segs, sempre todos tem seu direito de resposta, basta nos contatar e sera atendido. -  Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
<::::::::::::::::::::>

Adicionar comentário

Aja com responsabilidade, aos SEUS COMENTÁRIOS em Caso de Reclamação, nos reservamos o Direito, a qualquer momento de Mudar, Modificar, Adicionar, ou mesmo Suprimir os comentarios de qualquer um, a qualquer hora, sem aviso ou comunicado previo, leia todos os termos... CLIQUE AQUI E CONHEÇA TODOS OS TERMOS E CONDIÇÕES DE USO. - O Nosso muito obrigado - Ferramenta Automatizada...IMPORTANTE: COMENTÁRIOS com LINK são bloqueados automaticamente (COMMENTS with LINKS are automatically blocked.)...Sucesso!


voltar ao topo