Segurança de tecnologia operacional (OT)
Segurança de tecnologia operacional (OT)
Nossos serviços de testes e avaliação de segurança OT identificam vulnerabilidades em sistemas de controle industrial (ICS), redes SCADA, PLCs, DCS e IHMs, usando metodologias que priorizam a segurança física e são projetadas para proteger a disponibilidade operacional e a segurança da planta.
Visão geral
A segurança de tecnologia operacional (OT) é a prática de proteger sistemas de controle industrial, redes e dispositivos conectados que monitoram e controlam processos físicos. Os testes de segurança OT identificam vulnerabilidades priorizando a segurança física, a disponibilidade e a continuidade operacional. Os testes e a avaliação de segurança OT protegem os sistemas de controle industrial (ICS) como SCADA, PLCs, sistemas de controle distribuído (DCS) e IHMs. Diferentemente dos testes de segurança de TI convencionais, as avaliações de OT priorizam a segurança física, a disponibilidade e a continuidade operacional. Nossa abordagem que prioriza a segurança física mapeia os ativos de OT, revisa a segmentação IT/OT e identifica vulnerabilidades que poderiam afetar os processos industriais, sem interromper desnecessariamente a produção.
Metodologia & Padrões
Nossa metodologia de avaliação de segurança OT está alinhada à ISA/IEC 62443 (níveis de segurança 1–4), ao NIST SP 800-82 Rev. 3 e à NERC CIP, quando aplicável. As avaliações incluem descoberta de ativos de OT, revisão da arquitetura de rede, análise da segmentação IT/OT, revisão do controle de acesso, análise passiva de rede e avaliação de vulnerabilidades atenta à segurança física. Os testes ativos ficam restritos a ambientes aprovados de laboratório, fora de produção ou em janelas de manutenção.
O que está incluído
O que você recebe
Perguntas Frequentes
Não. Por padrão, realizamos monitoramento passivo e revisão de arquitetura na OT em produção. Qualquer teste ativo ocorre em sistemas de laboratório ou fora de produção, ou durante janelas de manutenção planejadas.
Em OT, uma falha pode parar a produção ou criar um perigo à segurança física, então o risco é medido em consequências operacionais e de segurança física. A varredura padrão de IT pode travar PLCs antigos, por isso usamos métodos específicos de OT, não disruptivos.
Uma avaliação de segurança OT inclui o inventário de ativos de OT e o mapeamento da rede, a análise de zonas e condutos e da segmentação da rede, a análise passiva de segurança da rede OT, a avaliação de riscos por nível de segurança da ISA/IEC 62443, a revisão de segurança da segmentação IT/OT, a avaliação de vulnerabilidades de OT e recomendações de remediação priorizadas. Os testes ativos ficam restritos a ambientes aprovados de laboratório, fora de produção ou em janelas de manutenção.