{"id":7938,"date":"2023-11-09T00:00:00","date_gmt":"2023-11-09T03:00:00","guid":{"rendered":"https:\/\/www.altus.com.br\/blog\/conheca-o-manual-de-seguranca-cibernetica-da-altus-com-base-na-iec-62443\/"},"modified":"2024-10-01T15:08:21","modified_gmt":"2024-10-01T18:08:21","slug":"conheca-o-manual-de-seguranca-cibernetica-da-altus-com-base-na-iec-62443","status":"publish","type":"post","link":"https:\/\/www.altus.com.br\/en\/post\/555\/conheca-o-manual-de-seguranca-cibernetica-da-altus-com-base-na-iec-62443","title":{"rendered":"Cybersecurity manual based on IEC 62443"},"content":{"rendered":"

Cybersecurity<\/b> plays a crucial role in the industrial automation environment. With the alarming increase in security incidents in factories, plants and other automated applications, the need for effective measures to protect these systems has become imperative. In view of this scenario, government institutions such as ICS-Cert<\/a> and the German Federal Office for Information Security (BSI)<\/a> have been closely monitoring the increase in incidents and are aware of the importance of combating these threats.<\/p>\n

In this context, the development of methodologies that ensure the integrity and protection of systems has become an urgent need. An important milestone in this regard is the international standard guideline IEC 62443. This standard, initially published by the Industrial Automation and Control Systems Security (ISA99) committee of the Industrial Automation Society (ISA), is often referred to as the ISA\/IEC 62443<\/a> standard and establishes essential guidelines for cybersecurity in the sector.<\/p>\n

Continue reading to learn about the main aspects of IEC 62443, find out how to download the Altus cybersecurity manual and understand how Altus applies essential concepts related to the area in its new product lines.<\/p>\n

Principles and Guidelines of IEC 62443<\/h3>\n

IEC 62443, also known as ISA\/IEC 62443, is a set of international standards that focus on the cybersecurity of industrial control and automation systems. It was developed to ensure the protection of networks, systems and devices used in industrial automation environments, such as factories, production plants, critical infrastructure and power facilities.<\/p>\n

Principais caracter\u00edsticas da norma IEC 62443:<\/p>\n

Scope: <\/b>A IEC 62443 abrange uma variedade de t\u00f3picos relacionados \u00e0 seguran\u00e7a cibern\u00e9tica, como a gest\u00e3o de seguran\u00e7a, a seguran\u00e7a de redes, a seguran\u00e7a de dispositivos e a seguran\u00e7a de sistemas de controle. Ela leva em considera\u00e7\u00e3o a seguran\u00e7a organizacional e t\u00e9cnica.<\/p>\n

Abordagem em Camadas: <\/b>Para a seguran\u00e7a cibern\u00e9tica, a norma usa uma abordagem em camadas, definindo condutores e \u00e1reas de seguran\u00e7a que ajudam a localizar e isolar \u00e1reas cr\u00edticas, reduzindo o impacto de poss\u00edveis ataques.<\/p>\n

Adequa\u00e7\u00e3o a Diversos Setores: <\/b>A IEC 62443 pode ser adaptada a uma variedade de setores e demandas espec\u00edficas. Ela se aplica a diversos processos, incluindo manufatura, energia, transporte, petr\u00f3leo e g\u00e1s, entre outros.<\/p>\n

Enfoque Preventivo: <\/b>A norma enfatiza medidas preventivas como segmenta\u00e7\u00e3o de redes, autentica\u00e7\u00e3o forte, atualiza\u00e7\u00f5es regulares de seguran\u00e7a e monitoramento constante para evitar amea\u00e7as cibern\u00e9ticas.<\/p>\n

Atualiza\u00e7\u00f5es Regulares: <\/b>A IEC 62443 \u00e9 revisada e atualizada regularmente para atender \u00e0s mudan\u00e7as na tecnologia e nas amea\u00e7as cibern\u00e9ticas. Isso garante que os regulamentos de seguran\u00e7a permane\u00e7am v\u00e1lidos.<\/p>\n

Reconhecido Padr\u00e3o Internacional: <\/b>A IEC 62443 \u00e9 um padr\u00e3o mundialmente reconhecido para seguran\u00e7a cibern\u00e9tica industrial e \u00e9 frequentemente usada por organiza\u00e7\u00f5es, empresas e reguladores em todo o mundo.<\/p>\n

See also:<\/b> A import\u00e2ncia da valida\u00e7\u00e3o para a qualidade de produtos eletroeletr\u00f4nicos<\/a><\/p>\n

A norma IEC 62443 pode ser aplicada em uma variedade de cen\u00e1rios, incluindo sistemas de controle de processos industriais, sistemas de automa\u00e7\u00e3o predial, infraestrutura de transporte, redes el\u00e9tricas inteligentes, sistemas de sa\u00fade e muito mais. Basicamente, qualquer ambiente que dependa de automa\u00e7\u00e3o e controle para suas opera\u00e7\u00f5es pode se beneficiar da aplica\u00e7\u00e3o dos princ\u00edpios e diretrizes da IEC 62443 para garantir a seguran\u00e7a cibern\u00e9tica de seus sistemas, protegendo assim contra amea\u00e7as cibern\u00e9ticas e potenciais interrup\u00e7\u00f5es das opera\u00e7\u00f5es.<\/p>\n

Manual de Pol\u00edtica de Seguran\u00e7a Cibern\u00e9tica da Altus<\/h2>\n

O escopo abrangente das medidas de ciberseguran\u00e7a inclui a prote\u00e7\u00e3o de v\u00e1rios aspectos, como a disponibilidade das funcionalidades do controlador, a funcionalidade da aplica\u00e7\u00e3o, a confidencialidade do c\u00f3digo fonte e da aplica\u00e7\u00e3o, a integridade das fun\u00e7\u00f5es de aplica\u00e7\u00e3o, do sistema de desenvolvimento e dos componentes empregados, al\u00e9m da autenticidade do controlador e seus dados. Todos esses elementos s\u00e3o cr\u00edticos para garantir um ambiente de automa\u00e7\u00e3o industrial seguro e protegido contra amea\u00e7as cibern\u00e9ticas.<\/p>\n

Neste contexto, os especialistas em automa\u00e7\u00e3o e seguran\u00e7a cibern\u00e9tica da Altus desenvolveram o Manual de Pol\u00edtica de Seguran\u00e7a Cibern\u00e9tica da empresa. Este documento \u00e9 uma compila\u00e7\u00e3o abrangente das estrat\u00e9gias de ciberseguran\u00e7a adotadas pela empresa em seus produtos e opera\u00e7\u00f5es. O principal objetivo deste movimento \u00e9 proteger os clientes da Altus e suas opera\u00e7\u00f5es industriais de amea\u00e7as cada vez mais sofisticadas e persistentes no campo da ciberseguran\u00e7a.<\/p>\n

O manual est\u00e1 dispon\u00edvel para download no site institucional da Altus e tem como prop\u00f3sito principal apresentar e justificar as medidas de ciberseguran\u00e7a implementadas nos produtos da empresa. Isso inclui produtos como o software MasterTool<\/a>, que \u00e9 um ambiente de desenvolvimento utilizado para os controladores program\u00e1veis dos CLPs da S\u00e9rie Nexto<\/a> and Nexto Xpress<\/a>, bem como as UTRs Hadron Xtorm<\/a>, todos projetados para atender \u00e0s demandas do ambiente de automa\u00e7\u00e3o industrial moderno.<\/p>\n

See also:<\/b> Conhe\u00e7a os 5 ataques cibern\u00e9ticos mais barulhentos da d\u00e9cada<\/a><\/p>\n

Este documento usa de forma completa a norma ISA\/IEC 62443 como uma refer\u00eancia confi\u00e1vel e refor\u00e7a o compromisso da Altus de proteger o ambiente de automa\u00e7\u00e3o industrial contra riscos cibern\u00e9ticos. A empresa se dedica a manter-se na vanguarda da seguran\u00e7a cibern\u00e9tica, protegendo os sistemas de seus clientes em um mundo cada vez mais conectado e vulner\u00e1vel a amea\u00e7as cibern\u00e9ticas. Para manter a integridade e a confian\u00e7a de seus clientes e parceiros, a Altus continua a melhorar suas pol\u00edticas e pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica.<\/p>\n

<\/p>\n<\/p>\n

<\/div>\n