Envio de registos, alertas e telemetria através de um diodo de dados

Descubra como
Utilizamos inteligência artificial para as traduções dos sítios e, embora nos esforcemos por garantir a exatidão, estas podem nem sempre ser 100% precisas. Agradecemos a sua compreensão.
MetaDefender para proteção de OT e CPS

Avalie a sua preparação em matéria de ICS/OT

Uma segurança eficaz das redes ICS/OT depende de controlos consistentes em algumas áreas críticas: a forma como os dispositivos se ligam, como os ficheiros entram no ambiente e como os dados circulam entre as zonas. A AvaliaçãoOT Security OPSWAT ajuda-o a verificar se esses controlos estão definidos, implementados e a funcionar conforme previsto.

Esta avaliação fornece uma visão geral rápida da sua situação atual e destaca lacunas em quatro áreas de grande impacto:

  • Periférico e amovível Media Proteção
  • Sistemas OT e ciber-físicos
  • Transferência controlada de dados através de díodos de dados e gateways de segurança
  • Análise portátil de malware

Responda a 10 perguntas rápidas para receber recomendações práticas e priorizadas, alinhadas com os seus objetivos de segurança e restrições operacionais.

Ficha de Avaliação
AVALIAÇÃO DA PREPARAÇÃO EM MATÉRIA DE SEGURANÇA DE SISTEMAS DE CONTROLO E OPERAÇÃO (ICS/OT)

Pergunta 1 de 10

A sua organização separa as redes OT dos ambientes de TI corporativos?

A sua organização aplica políticas relativas à transferência de ficheiros para o exterior a partir de redes OT?

Os fluxos de ficheiros da sua organização são monitorizados continuamente entre as zonas de rede?

A sua organização utiliza gateways unidirecionais ou díodos de dados para uma transferência de dados segura e unidirecional?

A sua organização bloqueia dispositivos não autorizados ou não geridos nos terminais OT?

A sua organização verifica todos os dispositivos de armazenamento externos — como USB ou cartões SD — antes de estes ficarem acessíveis nos terminais OT?

A sua organização utiliza um quiosque físico ou estações centralizadas para a inspeção segura de suportes de informação?

A sua organização verifica todos os dispositivos temporários — como computadores portáteis de fornecedores ou equipamento recebido — antes de estes se ligarem aos sistemas OT?​

A sua organização aplica a verificação múltipla de malware e/ou CDR (Content Disarm and Reconstruction) a todos os ficheiros transferidos?

Quais são os dois principais fatores que motivam o seu investimento em segurança de ICS/OT?

Avaliação da preparação paraOT Security ICS/OT

AvaliaçãoOT Security de sistemas de controlo e comando (ICS) e de tecnologiaOT Security )

O seu estado: N/A

Obrigado por ter concluído a avaliação. Preencha o formulário para ver o resumo completo e as recomendações.

Incluído nos seus resultados:

  • O seu estado de preparação e resumo da maturidade
  • Principais conclusões e prioridades de melhoria
  • Próximos passos orientados para o profissional​
  • Soluções recomendadas e recursos de apoio
Líder
Amadurecimento
Em desenvolvimento
Em risco
O QUE SIGNIFICA O SEU ESTADO DE PREPARAÇÃO:

Postura firme. É você quem dita o ritmo.

As suas respostas refletem um programa de segurança de ICS/OT maduro. Dispõe dos controlos adequados nos locais certos ao longo dos fluxos mais importantes: a forma como os dispositivos se ligam, como os ficheiros e os suportes entram no ambiente e como os dados circulam entre as zonas. Esse nível de cobertura, aplicado de forma consistente, é o que distingue um programa resiliente.

A partir daqui, a prioridade é manter o que funciona em grande escala. Minimizar as exceções, garantir uma execução consistente em todos os locais e fornecedores e validar a cobertura com evidências sólidas, à medida que o ambiente e o panorama das ameaças evoluem.

Líder
Amadurecimento
Em desenvolvimento
Em risco
O QUE SIGNIFICA O SEU ESTADO DE PREPARAÇÃO:

Uma base sólida. Padronizar a integração de ficheiros e dispositivos.

Core estão implementadas, mas a sua aplicação ainda não é uniforme nas vias que apresentam maior risco no dia-a-dia, especialmente suportes portáteis, dispositivos de fornecedores e transferências de ficheiros para a OT. A transição da fase de «Maturidade» para a de «Liderança» resume-se, geralmente, à consistência: o mesmo fluxo de trabalho, o mesmo nível de rigor na verificação e os mesmos resultados em todas as instalações e equipas.

Dê prioridade às áreas onde as exceções ocorrem com maior frequência: manuseamento de suportes removíveis, receção de dispositivos de fornecedores e dispositivos temporários, e aplicação de processos consistentes de verificação e limpeza aos ficheiros transferidos. Quando estes fluxos de trabalho são padronizados e aplicados, a maturidade acelera rapidamente.

Líder
Amadurecimento
Em desenvolvimento
Em risco
O QUE SIGNIFICA O SEU ESTADO DE PREPARAÇÃO:

Bases sólidas. Reforçar a garantia de zona a zona.

Core estão implementadas e o seu programa está a funcionar num nível de maturidade. O passo da fase de «Maturidade» para a fase de «Liderança» prende-se, geralmente, com a movimentação de dados: tornar os percursos entre zonas previsíveis, rigorosamente controlados e comprováveis.

Se a transferência unidirecional, a segmentação ou a validação entre zonas forem implementadas apenas parcialmente, isso gera exceções que se tornam difíceis de justificar ao longo do tempo. Concentre-se em garantir o cumprimento da arquitetura prevista, eliminando soluções alternativas e verificando se os controlos continuam a ser eficazes à medida que as exigências operacionais mudam.

Líder
Amadurecimento
Em desenvolvimento
Em risco
O QUE SIGNIFICA O SEU ESTADO DE PREPARAÇÃO:

Existem controlos, mas ainda é possível contorná-los. Padronizar o registo de ficheiros e dispositivos de TI.

Já dispõe de controlos básicos, mas estes ainda não são aplicados de forma uniforme em todos os locais, equipas e fluxos de trabalho. A maior vulnerabilidade provém, normalmente, da atividade operacional normal: computadores portáteis de fornecedores ligados para manutenção, suportes removíveis utilizados sob pressão de tempo e ficheiros que chegam às áreas de engenharia e produção através de vias de transferência informais.

Nesta fase, a maturidade melhora mais rapidamente quando se torna o processo aprovado o processo mais simples. Padronize a forma como os dispositivos se ligam e como os ficheiros entram no OT, introduza inspeções e a aplicação de políticas nos locais onde o trabalho é efetivamente realizado e elimine as exceções rotineiras que se transformam em desvios permanentes.

Líder
Amadurecimento
Em desenvolvimento
Em risco
O QUE SIGNIFICA O SEU ESTADO DE PREPARAÇÃO:

As vias de acesso ao OT estão expostas. Aplique controlos de acesso aos dispositivos e de transferência de dados.

Faltam ou são aplicados de forma inconsistente os controlos críticos que regulam a forma como os dispositivos se ligam, como os ficheiros são introduzidos na OT e como a informação circula entre zonas. Nestas condições, as atividades normais tornam-se a via de entrada mais provável: computadores portáteis de fornecedores, suportes removíveis, atualizações de engenharia e transferências informais entre zonas podem introduzir conteúdos maliciosos e permitir a sua rápida propagação pelos sistemas OT.

A forma mais rápida de reduzir os riscos passa por reforçar o controlo do acesso à rede operacional (OT) e tornar o manuseamento seguro um processo repetível. Padronize a inspeção de dispositivos e ficheiros antes do acesso à OT, aplique políticas de terminais nos locais onde os dispositivos se ligam e onde são utilizados suportes de dados, e restrinja as transferências entre zonas a vias aprovadas e registadas, com um tratamento claro das exceções. Estas medidas reduzem rapidamente a exposição sem exigir uma reformulação completa da arquitetura.

O que fazem os teus colegas?

Padronizar os fluxos de trabalho de inspeção e transferência entre instalações, equipas e terceiros, a fim de minimizar as exceções

Verificar a cobertura dos caminhos de acesso a ficheiros e dispositivos, incluindo suportes removíveis e acesso de fornecedores

Recorra a relatórios e revisões periódicas para confirmar a aplicação das normas e manter provas preparadas para auditoria

Alargar a verificação e a higienização para abranger todos os ficheiros recebidos e suportes removíveis, com um nível de inspeção consistente

Padronizar o registo de fornecedores e dispositivos temporários para que os fluxos de trabalho de terceiros não contornem os controlos

Recorra a relatórios e análises periódicas para validar a aplicação das regras e reduzir as exceções ao longo do tempo

Aplicar fluxos regulados entre zonas, recorrendo à transferência unidirecional nos casos em que os requisitos de separação são rigorosos

Reduzir as exceções arquitetónicas através da eliminação de percursos improvisados e da normalização das rotas de transferência aprovadas

Validar as atividades entre zonas através de monitorização e dados concretos, para que a aplicação da lei possa ser comprovada de forma consistente

Torne a inspeção inevitável

Exigir a verificação e validação dos dispositivos dos fornecedores e dos suportes amovíveis antes do acesso à rede operacional

Controlo da receção de ficheiros

Aplicar a verificação múltipla e a limpeza de ficheiros aos ficheiros recebidos e às transferências de engenharia

Aplicar Endpoint

Bloquear dispositivos não geridos e restringir o comportamento dos suportes removíveis nos terminais OT e nas estações de trabalho de engenharia

Exceções de governança

Utilize aprovações, registo, rastreabilidade e prazos de validade para qualquer desvio em relação ao fluxo de trabalho padrão

Prepare-se para passagens de zona mais restritas

Assim que os fluxos de trabalho estiverem harmonizados, reforce a aplicação das normas entre as zonas através de controlos de transferência específicos

Controlar a forma como os dispositivos e ficheiros entram no OT

Aplicar um procedimento único para dispositivos de fornecedores, suportes removíveis e ficheiros entregues antes da sua utilização em redes operacionais

Restringir transferências de zona

Permitir transferências apenas através de vias aprovadas; recorrer à transferência unidirecional sempre que o risco e a gravidade da situação o exijam

Aplicar Endpoint

Bloquear dispositivos não geridos e aplicar a política de suportes removíveis nos terminais OT e nas estações de trabalho de engenharia

Exceções de governança

Exigir aprovações, registo, rastreabilidade, controlos compensatórios e prazos de validade para qualquer desvio