A identificação e a redução dos riscos de segurança industrial, além da melhoria da proteção das pessoas, propriedades e informações, são considerações essenciais para todos os sistemas de controle industrial (ICS). Oferecemos a proprietários da segurança ICS programas para gestão de patches e atualização do produto/sistema para manter esses sistemas atualizados. Além disso, transmitimos informações úteis para tomar decisões em tempo hábil por meio de avisos de segurança para gerar conscientização.
Alertas de segurança e avisos
Uma abordagem de segurança confiável e transparente
Reconhecemos a importância da cibersegurança para sistemas de controle industrial. Investimos continuamente para oferecer qualidade de segurança em nossos produtos para aumentar a proteção nos sistemas dos clientes. Para isso complementamos nosso projeto de segurança, testes e processos de produção com uma melhoria contínua. Ela ajuda a resolver e informar riscos que ocorram depois que os produtos forem colocados em uso.
Quando vulnerabilidades de segurança do produto são relatadas, temos um processo de resposta a incidente para investigar, determinar reduções apropriadas e transmitir em tempo hábil informações aos clientes. Também trabalhamos ativamente com comunidades de pesquisa para identificar e resolver vulnerabilidades. Trabalhamos com organizações de reação nacional, como ICS-CERT, para informar uma ampla comunidade. Nossa transparência deve gerar conscientização e estimular os clientes a tomarem decisões informadas sobre quais etapas devem seguir para aumentar a segurança.
Programas da gestão de patches
Mantenha os sistemas atualizados
Os programas de qualificação da gestão de patches devem incluir políticas, processos e procedimentos para ajudar a garantir segurança e integridade operacional de produtos e sistemas de controle industrial. A Microsoft libera várias atualizações de segurança, sistemas operacionais e outras atualizações de software para aprimorar a segurança. Qualificamos determinadas atualizações de software da Microsoft que afetam nossos produtos. Também incentivamos o planejamento e o investimento ao longo de todo o ciclo de vida do desenvolvimento. Isso permite avançar para novos produtos e tecnologias, quando terminam o suporte e a disponibilidade do produto ou estes chegam ao fim da vida útil.
Arquiteturas de referência de segurança industrial
Considerações sobre o projeto para proteger redes de automação industrial
Colaboramos com a Cisco® para desenvolver arquiteturas Converged Plantwide Ethernet (CPwE) que apresentam instrução, diretrizes de projeto e melhores práticas. Esses documentos oferecem considerações sobre projeto para implantar uma política de segurança industrial de defesa aprofundada e holística para proteger ativos em rede. Aproveite as considerações sobre projeto específicas para ajudar no projeto e na implantação bem-sucedidos de uma zona industrial desmilitarizada (IDMZ). Você pode usar o Cisco Identity Services Engine nas arquiteturas de automação industrial em toda a fábrica.
