[et_pb_section fb_built=”1″ _builder_version=”3.22″][et_pb_row _builder_version=”3.25″ background_size=”initial” background_position=”top_left” background_repeat=”repeat”][et_pb_column type=”4_4″ _builder_version=”3.25″ custom_padding=”|||” custom_padding__hover=”|||”][et_pb_text _builder_version=”4.9.4″ background_size=”initial” background_position=”top_left” background_repeat=”repeat”]<\/p>\n
CIARA (Cyber Industrial Automated Risk Analysis)<\/strong> \u00e9 a primeira ferramenta totalmente automatizada para a recolha de dados de ativos, a an\u00e1lise baseada em dados e o c\u00e1lculo de m\u00e9tricas de risco, incluindo a avalia\u00e7\u00e3o de risco por zona e processos de neg\u00f3cio em fun\u00e7\u00e3o do impacto econ\u00f3mico.<\/p>\n Esta ferramenta nasce na Radiflow LTD<\/strong> como resposta \u00e0 crescente digitaliza\u00e7\u00e3o do ambiente industrial (Ind\u00fastria 4.0)<\/strong> que levou a um crescimento enorme de ciberamea\u00e7as, enquanto os processos de avalia\u00e7\u00e3o de riscos continuam a ser tarefas manuais que n\u00e3o abordam o alcance completo do problema.<\/p>\n A CIARA foi concebida como uma ferramenta de ciberseguran\u00e7a destinada a apoiar o CISO<\/strong>, o gestor de opera\u00e7\u00f5es e outras partes interessadas que t\u00eam o objetivo de reduzir o ciber-risco em ambientes OT. Ajuda a gerir todo o ciclo de vida do risco em ciberseguran\u00e7a utilizando algoritmos de an\u00e1lise avan\u00e7ados e f\u00e1ceis de interpretar. <\/p>\n Al\u00e9m disso, os utilizadores de sistemas de controlo e automatiza\u00e7\u00e3o industrial<\/strong> poder\u00e3o agilizar drasticamente o planeamento da redu\u00e7\u00e3o de riscos para melhorar o n\u00edvel de ciberseguran\u00e7a e cumprir as melhores pr\u00e1ticas em torno da gest\u00e3o de riscos definidas na s\u00e9rie de normas ISA\/IEC 62443.<\/strong><\/p>\n A solu\u00e7\u00e3o adere \u00e0 s\u00e9rie de normas ISA\/IEC 62443<\/strong> desenvolvida pelo comit\u00e9 ISA99 e adotada posteriormente pela IEC, proporcionando um enquadramento para abordar e mitigar as vulnerabilidades de seguran\u00e7a atuais e futuras nos sistemas de controlo e automatiza\u00e7\u00e3o industrial (IACS).<\/p>\n Os relat\u00f3rios da CIARA<\/strong> ajudam os operadores a cumprir os regulamentos, incluindo tamb\u00e9m a diretiva NIS da UE<\/strong> e elementos dos requisitos de ciberseguran\u00e7a CIP da NERC, com o suporte adicional do enquadramento NIST.<\/p>\n Atualmente, as avalia\u00e7\u00f5es de riscos s\u00e3o procedimentos complexos,<\/strong> manuais e consomem muito tempo devido \u00e0 falta de documenta\u00e7\u00e3o e \u00e0 necessidade de recolher muitos tipos diferentes de informa\u00e7\u00e3o. Al\u00e9m disso, os resultados s\u00e3o caducos no tempo, s\u00e3o uma fotografia de estado num determinado momento, no entanto, as amea\u00e7as evoluem dia ap\u00f3s dia. <\/p>\n Com a CIARA, pode realizar-se uma avalia\u00e7\u00e3o cont\u00ednua dos riscos<\/strong> e planear o investimento em ciberseguran\u00e7a com base nas perdas potenciais que foram calculadas utilizando dados objetivos.<\/p>\n A CIARA automatiza o processo de examinar centenas de contramedidas de seguran\u00e7a<\/strong>, a simula\u00e7\u00e3o de centenas de amea\u00e7as poss\u00edveis e tudo isto contra a imagem digital da rede que se obt\u00e9m da infraestrutura f\u00edsica real. Gere de forma autom\u00e1tica o<\/strong>s seguintes dados:<\/p>\n <\/p>\n <\/h3>\n
I <\/span>Normas industriais<\/strong><\/h3>\n
<\/h3>\n
I<\/span> Superando a complexidade<\/strong><\/h3>\n
\n
rede.<\/li>\n