Geral
Conceitos, terminologia e modelos (62443-1).
IEC 62443 · Cibersegurança industrial
IEC 62443: cibersegurança para sistemas de controle industrial
Proteja suas plantas, redes OT e sistemas de automação com o padrão internacional adotado por operadores, integradores e fabricantes.
O que é a IEC 62443?
O padrão de referência para a segurança OT
A ISA/IEC 62443 é uma série de normas que define como proteger os sistemas de automação e controle industrial (IACS): CLPs, SCADA, DCS, sensores e as redes que os conectam.
Diferente da ISO 27001, coloca em primeiro lugar a disponibilidade e a segurança do processo: a planta precisa continuar operando mesmo sob ataque.
Atribui responsabilidades a cada ator do ecossistema: o proprietário do ativo, o integrador de sistemas e o fabricante de componentes.
Estrutura da série
Quatro grupos de documentos
Políticas e procedimentos
Programa de segurança do proprietário do ativo e dos prestadores de serviço (62443-2).
Sistema
Avaliação de riscos, zonas e condutos, e requisitos técnicos por nível de segurança (62443-3).
Componentes
Desenvolvimento seguro de produtos e requisitos técnicos de cada componente (62443-4).
Fases
Como implementamos
- 1Inventário de ativos OT e diagnóstico da arquitetura de rede.
- 2Avaliação de riscos e definição de zonas e condutos.
- 3Nível de segurança alvo para cada zona.
- 4Plano de remediação: segmentação, acessos remotos, hardening e monitoramento.
- 5Programa de segurança OT, procedimentos e capacitação do pessoal da planta.
- 6Auditoria interna e preparação para a certificação com um organismo acreditado.
Níveis de segurança
Quatro níveis conforme a ameaça
SL 1
Proteção contra erros ou violações acidentais.
SL 2
Contra ataques intencionais com meios simples e poucos recursos.
SL 3
Contra ataques sofisticados com recursos moderados e conhecimento do ambiente industrial.
SL 4
Contra ataques sofisticados com muitos recursos, como os patrocinados por Estados.
A norma define sete requisitos fundamentais: identificação e autenticação, controle de uso, integridade do sistema, confidencialidade dos dados, fluxo de dados restrito, resposta oportuna a eventos e disponibilidade de recursos.
Por que IEC 62443
Produção contínua e segura
Menos paradas
Você reduz o risco de um ransomware parar a produção.
Convergência TI/OT organizada
Você segmenta sem interromper a operação nem os tempos da planta.
Conformidade regulatória
Base técnica para a NIS2 e as exigências de infraestrutura crítica.
Vantagem comercial
Fabricantes e integradores certificados vencem licitações industriais.
A quem se aplica
Operadores, integradores e fabricantes
- Energia, petróleo e gás
- Mineração
- Água e saneamento
- Alimentos e bebidas
- Indústria farmacêutica
- Manufatura e automotivo
- Integradores de sistemas
- Fabricantes de CLPs, sensores e software industrial
Perguntas frequentes
O que mais nos perguntam
O que é a IEC 62443?
É a série internacional de normas de cibersegurança para sistemas de automação e controle industrial. Define requisitos para proprietários de ativos, integradores e fabricantes, com níveis de segurança conforme a ameaça.
Qual a diferença em relação à ISO 27001?
A ISO 27001 gerencia a segurança da informação de toda a organização. A IEC 62443 foca nos sistemas de controle industrial, onde a prioridade é a disponibilidade e a segurança do processo. Elas se complementam.
É possível certificar?
Sim. Organismos acreditados certificam o programa de segurança de proprietários e integradores, a segurança de sistemas e os processos e produtos dos fabricantes.
É preciso parar a planta?
Não. Fazemos o levantamento com técnicas passivas e coordenamos as mudanças com as janelas de manutenção para não afetar a operação.
Sua planta está preparada para um ciberataque?
Avaliamos sua rede OT e montamos um plano IEC 62443 sem parar a produção.