{"id":48175,"date":"2025-09-17T18:00:57","date_gmt":"2025-09-17T18:00:57","guid":{"rendered":"https:\/\/becolve.com\/blog\/como-e-que-a-logitek-implementa-a-defesa-de-aplicacoes-criticas\/"},"modified":"2025-09-17T18:01:07","modified_gmt":"2025-09-17T18:01:07","slug":"como-e-que-a-logitek-implementa-a-defesa-de-aplicacoes-criticas","status":"publish","type":"blog","link":"https:\/\/becolve.com\/pt-pt\/blog\/como-e-que-a-logitek-implementa-a-defesa-de-aplicacoes-criticas\/","title":{"rendered":"Como \u00e9 que a Logitek implementa a defesa de aplica\u00e7\u00f5es cr\u00edticas"},"content":{"rendered":"

[et_pb_section fb_built=”1″ _builder_version=”3.22″][et_pb_row _builder_version=”3.25″ background_size=”initial” background_position=”top_left” background_repeat=”repeat”][et_pb_column type=”4_4″ _builder_version=”3.25″ custom_padding=”|||” custom_padding__hover=”|||”][et_pb_text _builder_version=”4.9.4″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” hover_enabled=”0″ sticky_enabled=”0″]<\/p>\n

As estrat\u00e9gias de defesa em profundidade<\/strong> prop\u00f5em aplicar diferentes mecanismos de prote\u00e7\u00e3o a diferentes n\u00edveis dentro de uma instala\u00e7\u00e3o ICS OT. Desta forma, caso uma camada de prote\u00e7\u00e3o falhe, existir\u00e3o outras camadas interiores<\/strong> que evitar\u00e3o a materializa\u00e7\u00e3o do ataque, diminuindo assim o n\u00edvel de risco operativo que os ativos industriais possam ter. <\/p>\n

Em publica\u00e7\u00f5es anteriores, falou-se sobre como proteger os per\u00edmetros da rede<\/a>, como aumentar o n\u00edvel de prote\u00e7\u00e3o da rede interna<\/a> e como proteger o pr\u00f3prio equipamento.<\/a><\/p>\n

No entanto, existem amea\u00e7as e vetores de ataque<\/strong> que n\u00e3o utilizam a rede para atingir os seus fins, por exemplo, uma campanha de phishing<\/i><\/a> combinada com o uso de meios amov\u00edveis (discos DVD, chaves USB ou outros gadgets<\/i><\/a> que possam ser conectados a um equipamento), podem propagar-se pela pr\u00f3pria a\u00e7\u00e3o humana de curiosidade, fazendo com que o c\u00f3digo malicioso possa saltar prote\u00e7\u00f5es de rede, de per\u00edmetro e at\u00e9 do pr\u00f3prio equipamento (falta de aplica\u00e7\u00e3o de patches e\/ou atualiza\u00e7\u00f5es).<\/p>\n

A prote\u00e7\u00e3o do host<\/strong>, como vimos, baseia-se principalmente no uso de tecnologias que se baseiam em assinaturas para detetar e bloquear ataques ou diferentes tipos de Malware<\/strong>, o que requer que estas tecnologias estejam a atualizar continuamente a sua base de dados de ataques conhecidos para serem eficazes.<\/p>\n

Estas prote\u00e7\u00f5es, mesmo sendo eficazes, n\u00e3o garantem 100% de prote\u00e7\u00e3o<\/strong> ou, inclusive, em ambientes ICS OT, onde muitas vezes nos deparamos com equipamentos que n\u00e3o podem ter uma prote\u00e7\u00e3o de endpoint<\/i><\/a> instalada, seja por motivos de obsolesc\u00eancia do pr\u00f3prio equipamento ou por motivos de incompatibilidades com a aplica\u00e7\u00e3o de controlo industrial.<\/p>\n

Nestes casos, a estrat\u00e9gia de defesa em profundidade<\/strong> diz-nos para protegermos as aplica\u00e7\u00f5es que est\u00e3o a ser executadas nestes equipamentos ou, devido \u00e0 pr\u00f3pria criticidade da aplica\u00e7\u00e3o, para tomarmos medidas de prote\u00e7\u00e3o espec\u00edficas.<\/p>\n

 <\/p>\n

\"v\u00edrus<\/p>\n

 <\/p>\n

O que significa a prote\u00e7\u00e3o de uma aplica\u00e7\u00e3o?<\/b><\/h2>\n

Uma aplica\u00e7\u00e3o, como qualquer outro software, trata-se de um programa que executa uma s\u00e9rie de instru\u00e7\u00f5es<\/strong> para levar a cabo uma fun\u00e7\u00e3o em particular. Qualquer programa pode conter falhas de programa\u00e7\u00e3o que podem ser potencialmente aproveitadas com fins maliciosos. <\/p>\n

Uma demonstra\u00e7\u00e3o disso s\u00e3o as constantes not\u00edcias de descoberta de novas vulnerabilidades em aplica\u00e7\u00f5es<\/strong> famosas, sistemas operativos, etc.<\/p>\n

Outra amea\u00e7a das aplica\u00e7\u00f5es s\u00e3o os malware<\/i><\/a> que possam ter saltado a prote\u00e7\u00e3o do equipamento e \u201cinfetado\u201d a aplica\u00e7\u00e3o, modificando os seus ficheiros execut\u00e1veis ou as suas bibliotecas. Com esta a\u00e7\u00e3o, a execu\u00e7\u00e3o da aplica\u00e7\u00e3o encadeia a execu\u00e7\u00e3o de \u201calgo mais<\/b>\u201d no equipamento e este \u201calgo mais\u201d pode materializar certas amea\u00e7as que, em fun\u00e7\u00e3o do ambiente do processo, podem ter graves consequ\u00eancias<\/strong> a n\u00edvel econ\u00f3mico, f\u00edsico, de copyright, legal e\/ou legislativo. <\/p>\n

Portanto, para a prote\u00e7\u00e3o da aplica\u00e7\u00e3o<\/strong> \u00e9 necess\u00e1rio:<\/p>\n