Concepção E Desenho De Programa Integrado De Segurança Da Informação Para Automação

Segurança da informação é um tema crescente dentro do ambiente de Tecnologia de Automação. Da mesma forma que para outras rupturas que ocorreram, as grandes empresas desempenham um papel de vanguarda também quando se fala em segurança da informação. Grandes empresas, no geral, possuem diversas instalações. Neste caso, em se tratando de segurança da informação, é fundamental que os riscos sejam identificados e os controles sejam definidos e implantados de maneira integrada, de modo que vulnerabilidades quando exploradas não afetem o negócio como um todo. Desta forma, recomenda-se fortemente a adoção de um programa de segurança da informação com a participação das diversas instalações em vez de projetos isolados. Este trabalho apresenta a estratégia para o desenvolvimento deste programa através da adaptação de boas práticas e frameworks de referência, como ISA-62443 e NIST SP 800-82. As fases de concepção e desenho do programa estão contempladas, tomando como caso de referência o Programa de Cyber Security para Sistemas de Automação Industrial da Vale. Este programa foi concebido para ser abrangente nos aspectos de segurança da informação, considerando a situação individual de cada mina, usina ou porto envolvido, e estruturado de maneira a ser expandido facilmente para outras instalações.