Resiliência Cibernética sob o prisma da Indústria 4.0

Para Vitor Sena, CISO Global e DPO na Gerdau, a principal característica dessa Indústria é a hiperconectividade. A Segurança segue como um desses pilares, além disso, o perímetro fraco, falta de um inventário e a baixa visibilidade são os principais GAPs enfrentados

Compartilhar:

Os processos produtivos se tornaram muito mais conectados e eficazes com o avanço da transformação digital no setor industrial. Os dados coletados, distribuídos e analisados diariamente são hoje um dos bens mais valiosos desse setor e também estão na mira do cibercrime, cenário que exige investimento em cibersegurança e processos mais robustos em Segurança da Informação e Resiliência Cibernética.

 

Na visão do CISO Global e DPO da Gerdau, Vitor Sena, a principal característica da Indústria 4.0 é a hiperconectividade e a Segurança é um desses pilares. “A ideia de interligar todos esses sistemas de plantas industriais e tecnologias gerenciais tem como objetivo a troca de informações nesse ecossistema. Como estamos falando de um segmento com uma característica muito comum de ser um ambiente com equipamentos defasados, precisamos abordar a Segurança nos desprendendo de velhos conceitos”, disse o executivo durante o Security Leaders Nacional.

 

Sena chama atenção para o cenário crítico conhecido pelos executivos de Segurança no ambiente corporativo e que já começa a ser replicado também no mundo industrial, como é o caso de ataques direcionados às infraestruturas críticas. Segundo o executivo, grupos especializados em disciplinas específicas de ataque, inclusive com roubo de credenciais e exploração de vulnerabilidades, investem tempo e dinheiro em ações maliciosas.

 

“No ambiente industrial, sempre nos esbarramos em três principais GAPs de segurança. O primeiro deles é um perímetro fraco. Muitas vezes, empresas sem maturidade adequada de SI permanecem com os setores de TI e de produção misturados, aglutinando também os riscos para ambos os setores. Segundo é a falta de um inventário, para que os funcionários saibam o que existe dentro dessa rede de dados. E por fim a baixa visibilidade, sem um sistema que monitore todas as pendências e carências do sistema de segurança digital”, completa Vitor Sena.

 

A seguir, veja a palestra completa na íntegra.

 

 

 

Conteúdos Relacionados

Security Report | Destaques

Dataprev investiga suposto comprometimento de dados no INSS

Nesta semana, circularam nas redes informação de que o sistema de Comunicação de Acidente de Trabalho (CAT), ligado ao instituto...
Security Report | Destaques

Aarin Tech-Fin renova estratégia de borda baseada em confiança zero

Proteger o acesso às APIs críticas para a operação empresarial era um dos grandes desafios encarados pela companhia de serviços...
Security Report | Destaques

Grupo Sabin é atingido por incidente cibernético

Companhia de Diagnósticos de Saúde confirmou, por meio de nota, que um ciberataque impactou suas operações na loja online no...
Security Report | Destaques

Boas práticas de SI em São Paulo: guia busca conduzir estratégia de resiliência no estado

A Secretaria de Gestão e Governo Digital (SGGD) do Estado de São Paulo instituiu, no fim de 2024, um plano...