Segurança Zero Trust em operações industriais

Zero Trust, IDMZ e segmentação de rede

A importância de perímetros seguros na transformação digital

Sistemas de gestão de produtividade, como gerenciamento de ativos corporativos (EAM) e aplicativos ERP, todos exigem dados do chão de fábrica. Esses dados continuam a aumentar a eficiência operacional. No entanto, os atacantes podem aproveitar a mesma conectividade para violar redes.

A implantação de um limite seguro, chamado Zona Desmilitarizada Industrial (IDMZ), para separar os sistemas de negócios das operações de produção é uma prática recomendada para ajudar a proteger o sistema de controle industrial (ICS). Esse limite ajuda a impedir que violações na TI acessem redes e controladores TO.

Juntamente com a IDMZ, a microssegmentação Zero Trust pode proteger ainda mais os ativos críticos de negócios, usando firewalls, acesso altamente granular e políticas de identidade e outras etapas.

Uma empresa conectada requer uma abordagem abrangente para segmentação de rede, incluindo a IDMZ, e um parceiro especializado que entenda como aplicar estratégias como Zero Trust em ambientes industriais. A Rockwell Automation tem o conhecimento industrial para manter seus ativos críticos seguros e protegidos, sem comprometer a disponibilidade ou a produtividade.

Zero Trust em Infraestrutura crítica

Fortalecimento da cibersegurança para melhorar a segurança pública e bem-estar

A Ordem Executiva dos EUA sobre a melhoria da cibersegurança do país de maio de 2021 exige explicitamente que os setores de Infraestrutura crítica adotem medidas de cibersegurança mais eficazes, incluindo soluções Zero Trust.

Muitas organizações de Infraestrutura crítica operam com sistema em obsolescência sem controles modernos de cibersegurança, como segmentação de rede, autenticação multifator, inventários de ativos frequentes ou patches de TO eficazes. Com o aumento das ameaças aos serviços essenciais, como energia, alimentos e água, a proteção adicional de uma abordagem Zero Trust pode ajudar a proteger a segurança e o bem-estar público, removendo o excesso de confiança e adicionando proteções importantes em torno de redes, ativos e dados.

Comece hoje mesmo com uma avaliação profissional de risco e vulnerabilidade e saiba onde estão suas lacunas mais críticas. A Rockwell Automation ajudará você a projetar um programa de cibersegurança para proteger melhor suas operações – e os serviços nos quais todos confiamos.

Zero Trust e o padrão ISA/IEC 62443

Onde essas abordagens são complementares

Zero Trust é construído em torno de um processo central de cinco etapas que permite que a meta “nunca confie, sempre verifique” seja alcançada. Essas cinco etapas são:

• Identificar e priorizar ativos críticos de negócios, considerada Superfície de proteção
• Mapear fluxos de transações de e para essas Superfícies de proteção
• Construir uma estrutura Zero Trust em torno de cada Superfície de proteção em ordem de prioridade
• Implementar políticas Zero Trust para cada Superfície de proteção
• Monitorar continuamente os sistemas quanto a atividades anômalas

Quando a Superfície de proteção e seus ativos digitais são tratados como todo o processo de produção em uma abordagem Zero Trust, ela pode apoiar a conquista do padrão de segurança ISA/IEC 62443.

Os especialistas da Rockwell Automation fornecem uma experiência crucial em cibersegurança de TO em torno de práticas de segurança industrial modernas como Zero Trust e em torno de padrões aceitos pelo setor como ISA/IEC 62443.