A Phoenix Contact \u00e9 uma das primeiras empresas na Alemanha a ter sido certificada pela T\u00dcV S\u00dcD de acordo com as normas IEC 62443-4-1 e 2-4 de seguran\u00e7a de TI. Isso confirma que a empresa:<\/p>\n
\u2022 Desenvolve produtos com design seguro em conformidade com o processo IEC 62443-4-1
\n\u2022 Projeta solu\u00e7\u00f5es de automa\u00e7\u00e3o seguras em conformidade com o processo IEC 62443-2-4<\/p>\n
Essas certifica\u00e7\u00f5es enfatizam a estrat\u00e9gia da Phoenix Contact de oferecer seguran\u00e7a padronizada em produtos, solu\u00e7\u00f5es do setor e servi\u00e7os de consultoria para garantir a opera\u00e7\u00e3o preparada para o futuro de m\u00e1quinas, sistemas e infraestruturas.<\/p>\n
No caso de produtos de design seguro, os requisitos de seguran\u00e7a para software e hardware j\u00e1 s\u00e3o levados em considera\u00e7\u00e3o durante a fase de desenvolvimento. Isso evita vulnerabilidades de seguran\u00e7a no futuro. Esses mecanismos de seguran\u00e7a est\u00e3o se tornando cada vez mais importantes, \u00e0 medida que dispositivos e sensores est\u00e3o cada vez mais conectados \u00e0 rede pela Internet. Com mais e mais processos sendo executados via software, novos alvos para ataques est\u00e3o surgindo.<\/p>\n
Os elementos centrais da parte 4-1 e 2-4 do padr\u00e3o de seguran\u00e7a de TI s\u00e3o, por um lado, uma an\u00e1lise de amea\u00e7as e riscos baseada no cen\u00e1rio da aplica\u00e7\u00e3o. Por exemplo, exemplos de aplica\u00e7\u00e3o e as medidas de prote\u00e7\u00e3o necess\u00e1rias s\u00e3o definidas para dispositivos e sistemas. Para solu\u00e7\u00f5es de automa\u00e7\u00e3o, um conceito de seguran\u00e7a \u00e9 concebido com as medidas de precau\u00e7\u00e3o necess\u00e1rias. Por outro lado, \u00e9 estabelecido um processo de desenvolvimento de produto ou solu\u00e7\u00e3o que garantem que todos os requisitos de seguran\u00e7a identificados sejam implementados, verificados e documentados com rastreabilidade.<\/p>\n
Al\u00e9m disso, os fabricantes de dispositivos devem responder adequadamente \u00e0s vulnerabilidades de seguran\u00e7a e publicar atualiza\u00e7\u00f5es de seguran\u00e7a de maneira confi\u00e1vel. A Phoenix Contact satisfez esse requisito com a rec\u00e9m-criada Equipe de Resposta a Incidentes de Seguran\u00e7a do Produto (PSIRT). A equipe informa os usu\u00e1rios dos produtos da Phoenix Contact sobre vulnerabilidades de seguran\u00e7a conhecidas e, ao mesmo tempo, tamb\u00e9m atua como o ponto de contato para os usu\u00e1rios relatarem quaisquer vulnerabilidades de seguran\u00e7a que encontrarem de maneira confidencial. A PSIRT \u00e9 respons\u00e1vel pelo processamento, avalia\u00e7\u00e3o e publica\u00e7\u00e3o de relat\u00f3rios e atualiza\u00e7\u00f5es na cadeia de processo, conforme estabelecido na IEC 62443.<\/p>\n
\u201cO processo de desenvolvimento de produto da Phoenix Contact foi certificado de acordo com a norma IEC 62443-4-1 no outono de 2018. O design seguro \u00e9, portanto, essencial para o desenvolvimento de um produto de seguran\u00e7a\u201d, afirma Roland Bent, diretor de tecnologia da Phoenix Contact. Medidas implementadas na empresa. \u201cO pr\u00f3ximo passo l\u00f3gico agora tamb\u00e9m foi dado. A nossa recente certifica\u00e7\u00e3o confirma que a nossa gest\u00e3o de mercado da ind\u00fastria pode desenvolver e implementar solu\u00e7\u00f5es de automa\u00e7\u00e3o seguras para os nossos clientes, de acordo com a norma IEC 62443-2-4. \u201d
\n\u201cNossa colabora\u00e7\u00e3o com a T\u00dcV S\u00dcD foi altamente orientada para objetivos profissionais\u201d, confirma Boris Waldeck, Gerente de Projetos da IEC 62443-4-1, e Werner Neugebauer, Gerente de Projetos da IEC 62443-2-4. \u201cSendo este um novo padr\u00e3o, era muito importante que tiv\u00e9ssemos um entendimento comum sobre os requisitos e sua implementa\u00e7\u00e3o\u201d.<\/p>\n
A seguran\u00e7a cibern\u00e9tica \u00e9 relevante em todos os setores
\nSeja fabricantes ou operadoras, ind\u00fastria ou infraestrutura cr\u00edtica – seguran\u00e7a cibern\u00e9tica diz respeito a todos n\u00f3s. A tecnologia de automa\u00e7\u00e3o e os mundos de TI est\u00e3o se aproximando. Os limites do sistema est\u00e3o ficando confusos, a quantidade de dados dispon\u00edveis est\u00e1 aumentando e a troca de dados e informa\u00e7\u00f5es est\u00e1 crescendo, como conseq\u00fc\u00eancia. Sistemas de controle industrial (ICS) tamb\u00e9m est\u00e3o cada vez mais expostos a ataques cibern\u00e9ticos devido \u00e0 crescente rede desses sistemas e sua conex\u00e3o com a Internet.<\/p>\n
A tecnologia de controle remoto \u00e9 um componente essencial na automa\u00e7\u00e3o de sistemas de gerenciamento de \u00e1gua. No decorrer da digitaliza\u00e7\u00e3o, as solu\u00e7\u00f5es baseadas em Ethernet oferecem in\u00fameras vantagens, mas tamb\u00e9m apresentam alguns desafios. Ethernet \u00e9 comumente usada para trocar dados com instala\u00e7\u00f5es externas. No entanto, a rede baseada em Ethernet tamb\u00e9m pode ser usada para influenciar substancialmente a disponibilidade da tecnologia. Relat\u00f3rios de ataques de malware e suas graves conseq\u00fc\u00eancias aparecem na m\u00eddia quase diariamente. Portanto, \u00e9 crucial que a digitaliza\u00e7\u00e3o dos processos seja acompanhada por uma estrat\u00e9gia s\u00f3lida para a implementa\u00e7\u00e3o da seguran\u00e7a de TI.<\/p>\n
O fornecimento de energia e o controle de rede fazem parte da infraestrutura cr\u00edtica na Alemanha. Sem energia e g\u00e1s, a vida cotidiana ficaria paralisada em um curto espa\u00e7o de tempo e n\u00e3o seria mais poss\u00edvel fornecer servi\u00e7os vitais. A capacidade funcional do fornecimento de energia depende da tecnologia de informa\u00e7\u00e3o e comunica\u00e7\u00e3o estarem em boa ordem. Isso torna a seguran\u00e7a de TI essencial no setor de energia.<\/p>\n
Muitos operadores querem usar os dados de sistemas de tecnologia de processos existentes para novas tecnologias e, assim, se beneficiar do valor agregado das avalia\u00e7\u00f5es baseadas em nuvem. Para poder instalar tecnologias Industria 4.0 em um sistema de tecnologia de processo existente, os dados operacionais devem primeiro ser agrupados. Novos m\u00e9todos de an\u00e1lise e monitoramento s\u00e3o mais f\u00e1ceis de usar se o acesso total for concedido aos dados do sistema de processo. \u00c9 importante que o acesso a dados seja seguro e sem impacto.<\/p>\n
No entanto, n\u00e3o \u00e9 apenas a Internet que representa uma amea\u00e7a; erros cometidos por prestadores de servi\u00e7os ou pessoal interno tamb\u00e9m podem levar a avarias e paradas de produ\u00e7\u00e3o. Falhas, sabotagem ou perda de dados podem causar danos econ\u00f4micos substanciais. Isso ocorre porque os tempos de inatividade representam n\u00e3o apenas uma perda financeira, mas tamb\u00e9m comprometem os prazos de entrega e, consequentemente, a imagem e a reputa\u00e7\u00e3o da empresa.
\nA seguran\u00e7a do ICS est\u00e1, portanto, se tornando cada vez mais importante.<\/p>\n
IEC 62443
\nA norma IEC 62443 compreende uma s\u00e9rie de documentos que tratam da seguran\u00e7a de TI dos sistemas de automa\u00e7\u00e3o e controle industrial (IACS). O termo IACS representa todos os elementos, como sistemas, componentes e processos, que s\u00e3o necess\u00e1rios para a opera\u00e7\u00e3o segura de um sistema de produ\u00e7\u00e3o automatizado. Concentrando-se especificamente em aplica\u00e7\u00f5es industriais, a IEC 62443 tamb\u00e9m se diferencia claramente da ISO 27001, que lida com sistemas tradicionais de TI.
\nPara operadores de infraestrutura cr\u00edtica, o ICE 62443 abrange todos os requisitos para o projeto, a inicializa\u00e7\u00e3o, a opera\u00e7\u00e3o e a manuten\u00e7\u00e3o de solu\u00e7\u00f5es seguras. A IEC 62443 tornou-se o \u201cpadr\u00e3o interno\u201d na ind\u00fastria de processos.
\nA IEC 62443 \u00e9 o padr\u00e3o de seguran\u00e7a internacional para sistemas de automa\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"
A Phoenix Contact \u00e9 uma das primeiras empresas na Alemanha a ter sido certificada pela T\u00dcV S\u00dcD de acordo com as normas IEC 62443-4-1 e 2-4 de seguran\u00e7a de TI. Isso confirma que a empresa: \u2022 Desenvolve produtos com design seguro em conformidade com o processo IEC 62443-4-1 \u2022 Projeta solu\u00e7\u00f5es de automa\u00e7\u00e3o seguras em […]<\/p>\n","protected":false},"author":179,"featured_media":1791,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53],"tags":[],"class_list":["post-1790","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"yoast_head":"\n