Cibersegurança de TO no núcleo da produção inteligente

Construído com base em décadas de experiência em cibersegurança, mas fundamentado em mais de 100 anos de automação industrial e desenvolvimento de manufatura, aplicamos práticas práticas de gestão de risco e gerenciamos a complexidade dos ambientes de TO nas operações modernas. Fazemos isso em toda a cibersegurança como base, mas também incorporamos saúde do sistema, fatores ambientais, obsolescência, segurança, resiliência e capacidade geral na equação, pois a TO exige todos esses elementos para ser bem-sucedida, não apenas a anotação de vulnerabilidades e explorações.

Como os fabricantes fortalecem a capacidade de cibersegurança

Melhorar a cibersegurança em ambientes industriais requer uma abordagem estruturada. Os fabricantes que apresentam mais progresso focam na melhoria contínua ao longo do tempo, em vez de projetos pontuais.

A Rockwell Automation apoia isso por meio de um modelo de cinco etapas:

Avaliar

Os fabricantes começam entendendo seu ambiente atual. Isso inclui identificar ativos, avaliar a arquitetura de rede, identificar lacunas e priorizar o risco em sistemas de TI e TO.

Projetar

Desenvolver um roteiro personalizado que se alinhe às prioridades de negócios e ao risco operacional. Construir uma arquitetura defensável que suporte a produção.

Implementar

As organizações implantam controles de segurança priorizados, focando em melhorar a visibilidade e reduzir o risco sem interromper as operações.

Gerenciar

Com os sistemas em vigor, os fabricantes passam para a monitoração e gestão contínuas. Isso inclui a reparação de riscos priorizados, a monitoração de atividades e a antecipação de possíveis ameaças.

Otimizar

A cibersegurança evolui junto com a modernização. As organizações melhoram sua postura de segurança à medida que a conectividade digital se expande e a infraestrutura envelhecida é gerenciada. Essencialmente, eliminando o risco ao longo do tempo.

Um exemplo prático: Church & Dwight

Como fabricante global, Church & Dwight reconheceu a necessidade de fortalecer a cibersegurança em toda a sua infraestrutura de TO. A liderança da empresa identificou uma prioridade clara para melhorar a visibilidade em redes de TI e TO para ajudar a proteger as operações de produção.

Seguindo o mandato de expandir o programa de cibersegurança de operações de produção da empresa para incluir novas capacidades para reduzir o risco cibernético, a Church & Dwight aproveitou as apreciações detalhadas de cibersegurança executadas pela Rockwell Automation em várias instalações. As descobertas dessas apreciações foram apresentadas como uma abordagem priorizada de redução de risco para construir um business case para aprimoramentos estratégicos de cibersegurança visando reduzir o risco.   Em parceria com as equipes de TI, cibersegurança e TO de operações de produção, a Church & Dwight priorizou seu caminho a seguir em um ambiente colaborativo e proativo.

Essa abordagem levou a vários objetivos importantes:

• Visibilidade clara em redes e ativos de TO
• Capacidade de adicionar contexto à severidade do risco para ação priorizada
• Cibersegurança de TI e TO juntas em um programa holístico
• Práticas aprimoradas de monitoração de segurança em todas as instalações para ameaças conhecidas e desconhecidas

Os resultados foram além da tecnologia. À medida que a visibilidade melhorou, as equipes de operações de produção reconheceram seus próprios papéis na manutenção do desempenho e começaram a se envolver mais diretamente com os esforços de cibersegurança. 

Este exemplo destaca que a cibersegurança se torna mais eficaz quando é integrada às operações diárias e fortalecida pela colaboração entre as equipes.

Segurança como base para operações escaláveis

As descobertas do Relatório do estado da produção inteligente reforçam que a cibersegurança capacita as operações industriais modernas. As organizações devem construir bases seguras que suportem os sistemas conectados expandidos em toda a empresa.

Sem uma base segura e integrada em ambientes de TI e TO, as capacidades avançadas não podem ser escaladas com segurança e as organizações não podem operar sistemas autônomos com confiança.

Para os fabricantes, a cibersegurança molda como eles projetam sistemas, fazem a gestão de risco e executam em tempo real.

As organizações que abordam a cibersegurança como uma capacidade operacional estão melhor posicionadas para manter o desempenho em ambientes cada vez mais complexos. Elas protegem não apenas seus sistemas, mas também sua capacidade de entrega.

As descobertas neste blog são do nosso 11º Relatório Anual do Estado da Produção Inteligente. Esta publicação anual fornece dados de referência, melhores práticas e insights importantes de fabricantes em todos os estágios da transformação digital em todo o mundo. Visite rok.auto/sosm para baixar o relatório completo.