Maturidade da segurança do ambiente OT · Tecnologia operacional
Os seus ambientes industriais situados numa escala de maturidade, e a trajetória concreta para os fazer progredir.
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Maturidade da segurança do ambiente OT · Tecnologia operacional
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Referencial de maturidade de segurança OT, apoiado nos princípios IEC 62443 e no NIST SP 800-82 lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação numa trajetória.
Os acessos de manutenção remota dos fornecedores são enquadrados e registados?
- N1
Nenhum enquadramento identificado. Os acessos remotos foram criados ao longo dos projetos, sem levantamento nem acompanhamento.
- N2
Os principais acessos são conhecidos e existe uma regra, mas a sua aplicação depende do site e do fornecedor em causa.
- N3
Os acessos estão registados, passam por um ponto de entrada controlado e são abertos mediante pedido para uma intervenção identificada.
- N4
Cada sessão é registada e associada a um interveniente identificado, os direitos são revistos periodicamente e os acessos não utilizados são fechados.
- N5
As sessões são supervisionadas, os desvios são reportados à segurança, e as exigências estão integradas nos contratos de manutenção e verificadas a cada renovação.
Ação para passar de N2 a N3
Fazer o levantamento com a manutenção de todos os acessos remotos site a site, fazê-los convergir para um ponto de entrada único com abertura sob pedido, e incluir a validação dos pedidos na ordem de trabalhos da reunião semanal de manutenção.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »
Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira mediçãoem OT.
Sobre o que trata este referencial
A segurança OT incide sobre os sistemas que controlam processos físicos: autómatos programáveis, SCADA, DCS, sensores, redes de campo, postos de engenharia, acessos de manutenção remota. As suas prioridades não são as da informática de gestão. A disponibilidade e a integridade do processo prevalecem sobre a confidencialidade, os ciclos de vida dos equipamentos contam-se em dezenas de anos, e uma atualização não se implementa numa terça-feira à noite. Os referenciais do domínio, IEC 62443 do lado industrial e NIST SP 800-82 do lado do guia de implementação, descrevem a segmentação em zonas e condutas, a gestão de acessos, a monitorização e a resposta a incidentes.
Na prática, a gestão esbarra em três questões simples e raramente resolvidas. O inventário dos equipamentos ligados está completo, ou é reconstituído de memória pela equipa de manutenção? A rede industrial está realmente segmentada da rede de escritório, ou apenas separada por uma firewall cujas regras já ninguém revê? Os acessos de manutenção remota dos fornecedores são registados e revogados, ou permanecem abertos desde a entrada em funcionamento da linha? A isto acresce a repartição de responsabilidades entre a direção industrial, a manutenção e a direção de sistemas de informação, muitas vezes implícita.
A convergência IT/OT mudou o panorama. Os projetos de indústria conectada, o envio de dados de produção para a cloud e a manutenção preditiva abriram ambientes concebidos para serem isolados. Uma confusão surge com frequência: aplicar tal e qual o pacote de segurança informática às instalações industriais. O antivírus num posto de supervisão com sistema operativo obsoleto, o patch mensal num autómato em funcionamento contínuo, a autenticação forte num painel partilhado por três equipas em turnos, nenhuma destas medidas se transpõe sem articulação com a produção.
O diagnóstico de maturidade responde a uma questão diferente da de uma auditoria técnica. A auditoria constata uma vulnerabilidade num equipamento num determinado momento. O diagnóstico situa as suas práticas numa escala progressiva, domínio a domínio, e indica que ação permite avançar para o nível seguinte. Torna também os sites comparáveis entre si: uma fábrica recente e um site adquirido numa aquisição não partem do mesmo ponto, e o plano de ação não pode ser o mesmo.
No Datamensio, o referencial está pronto a usar e a equipa mantém o controlo total. A IA ajusta os domínios, as perguntas e os níveis ao seu contexto industrial, ou constrói uma versão própria a partir das suas políticas e dos seus padrões de engenharia. Num parque de vários sites, agrupa os desvios num roteiro priorizado em vez de numa lista de ações site a site.
Norma de referência: Referencial de maturidade de segurança OT, apoiado nos princípios IEC 62443 e no NIST SP 800-82
Os domínios avaliados
Governação e responsabilidades OT
Política de segurança aplicável aos ambientes industriais, repartição de papéis entre produção, manutenção e sistemas de informação, gestão de exceções, recursos dedicados.
Inventário dos ativos industriais
Levantamento dos autómatos, supervisões, postos de engenharia e equipamentos de rede, criticidade para o processo, versões de firmware, atualização do inventário.
Arquitetura de rede e segmentação
Divisão em zonas e condutas, separação entre rede industrial e de escritório, pontos de passagem controlados, mapeamento dos fluxos, gestão dos equipamentos sem fios.
Gestão de acessos e de contas
Contas partilhadas nos painéis, contas de fabricante e palavras-passe por defeito, direitos dos integradores, revisão periódica das permissões.
Acessos remotos e intervenções de fornecedores
Modalidades de manutenção remota, ativação sob pedido, rastreabilidade das sessões, cláusulas de segurança nos contratos de manutenção, gestão dos suportes amovíveis.
Gestão de vulnerabilidades e correções
Vigilância sobre os equipamentos em serviço, janelas de atualização compatíveis com a produção, medidas compensatórias nos sistemas não corrigíveis, testes antes da implementação.
Deteção e monitorização
Registo dos equipamentos industriais, sonda de monitorização de rede, deteção de alterações aos programas de autómatos, encaminhamento para uma supervisão de segurança.
Resposta a incidentes e recuperação
Procedimentos adaptados ao processo, modo degradado, backups dos programas e das configurações, testes de restauro, exercícios que envolvem produção e segurança.
Segurança nos projetos e no ciclo de vida
Exigências de segurança nos cadernos de encargos, receção das instalações novas, gestão dos equipamentos em fim de suporte, desativação.
Cultura e competências
Sensibilização das equipas em turnos, formação dos técnicos de automação, conhecimento das diretrizes pelos prestadores, lições aprendidas após incidentes.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
Em que difere este diagnóstico de uma auditoria técnica às minhas instalações?
Uma auditoria técnica identifica vulnerabilidades em equipamentos específicos, num determinado momento. O diagnóstico mede a maturidade das suas práticas: inventário, segmentação, gestão de acessos, resposta a incidentes. Os dois complementam-se, sendo o diagnóstico que indica em que frentes concentrar os meios.
É necessário parar a produção para realizar a avaliação?
Não. O diagnóstico assenta em perguntas sobre práticas e organização, respondidas pelas equipas existentes. Não é necessária qualquer ligação aos sistemas industriais, nem é realizado qualquer scan de rede.
Este referencial prepara para uma certificação IEC 62443?
O Datamensio mede a maturidade e prepara, não certifica. O diagnóstico retoma os princípios estruturantes do domínio, nomeadamente a lógica de zonas e condutas e a gestão de acessos, e situa a sua organização antes de avançar para um processo formal com um organismo certificador.
Quanto tempo demora a avaliação?
A versão curta preenche-se numa sessão de trabalho. A versão completa, em modo colaborativo com a manutenção, a automação e os sistemas de informação, estende-se geralmente por uma a duas semanas, sendo a maior parte do tempo dedicada à recolha junto dos sites.
É possível comparar várias fábricas entre si?
Sim. O mesmo referencial é aplicado a cada site e as pontuações são comparáveis por domínio, bem como ao longo do tempo em relação às suas próprias avaliações anteriores. Um roteiro transversal consolida as auditorias num plano único em vez de numa lista por site.
É possível adaptar o referencial ao nosso setor?
Sim. Pode modificar as perguntas, os níveis e os domínios, acrescentar as especificidades dos seus processos, ou partir dos seus próprios padrões de engenharia. A IA constrói então uma versão própria a partir dos seus documentos, que valida antes da publicação.
Quem deve responder às perguntas?
As perguntas incidem sobre as práticas, não sobre as configurações. Um responsável de manutenção, um técnico de automação ou um interlocutor de segurança pode responder. O modo colaborativo permite atribuir cada pergunta à pessoa que detém a informação.
Onde são alojados os dados?
Em França, na OVH, com backup na Scaleway. Sem transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, incluindo entre soluções europeias.