{"id":48758,"date":"2025-09-17T18:10:53","date_gmt":"2025-09-17T18:10:53","guid":{"rendered":"https:\/\/becolve.com\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/"},"modified":"2025-09-17T18:10:53","modified_gmt":"2025-09-17T18:10:53","slug":"a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas","status":"publish","type":"blog","link":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/","title":{"rendered":"A amea\u00e7a do \u201cmalicious insider\u201d nos ambientes de opera\u00e7\u00e3o industrial e de infraestruturas cr\u00edticas"},"content":{"rendered":"

\u00c9 dif\u00edcil traduzir o termo \u201cmalicious insider\u201d<\/strong> para castelhano, mas com alguma imagina\u00e7\u00e3o e contextualiza\u00e7\u00e3o, pode concluir-se que este tipo de amea\u00e7a se refere \u00e0 exist\u00eancia de pessoas de uma organiza\u00e7\u00e3o<\/strong> (internas \u2013 funcion\u00e1rios \u2013 ou externas \u2013 fornecedores, empresas de engenharia, integradores, empreiteiros) que, por descuido, desconhecimento e\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos<\/strong>, sistemas ou instala\u00e7\u00f5es de um ambiente de opera\u00e7\u00e3o industrial ou infraestrutura cr\u00edtica.<\/span><\/p>\n

Entre estas \u201ca\u00e7\u00f5es\u201d poder\u00edamos enumerar as seguintes<\/strong>: realizar m\u00e1s pr\u00e1ticas ao ter acesso a sistemas cr\u00edticos com privil\u00e9gios de administrador; utilizar dispositivos USB n\u00e3o autorizados pela organiza\u00e7\u00e3o que contenham malware; levar a cabo a\u00e7\u00f5es maliciosas ao possuir conhecimento detalhado de diagramas e configura\u00e7\u00f5es da rede industrial; efetuar a\u00e7\u00f5es provocadas por engenharia social; ignorar as pol\u00edticas, procedimentos, padr\u00f5es e melhores pr\u00e1ticas concebidas e assim um longo etc\u00e9tera.<\/span><\/p>\n

Este tipo de amea\u00e7a tem sido objeto de an\u00e1lise por parte de institui\u00e7\u00f5es como o US-CERT<\/strong>. De facto, em maio de 2014, foi publicado um whitepaper que tinha como t\u00edtulo: \u201cCombating the Insider Threat\u201d<\/strong>. Desta publica\u00e7\u00e3o, destacar\u00edamos a descri\u00e7\u00e3o do perfil de um \u201cInsider Threat\u201d<\/strong> que a seguir extrapolamos. <\/span><\/p>\n

\"insiders<\/p>\n

A pergunta que surge de forma natural \u00e9: O que se pode fazer para combater este tipo de amea\u00e7a?<\/strong><\/span><\/p>\n

Do nosso ponto de vista, deveriam ser trabalhadas as seguintes tr\u00eas \u00e1reas:<\/span><\/p>\n

    \n
  1. A conce\u00e7\u00e3o e, muito importante, a correta comunica\u00e7\u00e3o<\/b> de pol\u00edticas e procedimentos<\/span><\/a>.<\/span><\/li>\n
  2. A realiza\u00e7\u00e3o de jornadas de sensibiliza\u00e7\u00e3o e forma\u00e7\u00e3o no \u00e2mbito da ciberseguran\u00e7a industrial<\/span><\/a>.<\/span><\/li>\n
  3. A implementa\u00e7\u00e3o de iniciativas que unam esfor\u00e7os e entendimento entre os respons\u00e1veis pela seguran\u00e7a de TI e a seguran\u00e7a de TO<\/span><\/a>.<\/span><\/li>\n<\/ol>\n

    N\u00e3o \u00e9 tarefa f\u00e1cil, as pessoas s\u00e3o o elo mais fraco da cadeia que assegura o ambiente de TO de uma organiza\u00e7\u00e3o<\/strong>, mas alguma a\u00e7\u00e3o espec\u00edfica tem de ser feita, se quisermos mitigar e\/ou eliminar esta importante amea\u00e7a.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    O que \u00e9 um malicious insider? E… o que se pode fazer para combater este tipo de amea\u00e7a? Enumeramos as a\u00e7\u00f5es mais comuns e a maneira de as evitar…<\/p>\n","protected":false},"author":31,"featured_media":48760,"menu_order":0,"template":"","categories":[969],"tags":[],"arquitectura":[1838],"area":[],"sector":[],"experto":[203],"weborigen":[157],"productos-tax":[],"soluciones-tax":[],"marcas-tax":[],"coauthors":[],"class_list":["post-48758","blog","type-blog","status-publish","has-post-thumbnail","hentry","category-ciberseguranca","arquitectura-ciberseguranca-industrial","experto-ciberseguranca-industrial-disponibilidade-total","weborigen-ciberseguridadlogitek-com"],"acf":[],"yoast_head":"\nA amea\u00e7a do \u201cmalicious insider\u201d em infraestruturas cr\u00edticas<\/title>\n<meta name=\"description\" content=\"Referimo-nos a pessoas de uma organiza\u00e7\u00e3o que, por descuido, desconhecimento e\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"A amea\u00e7a do \u201cmalicious insider\u201d em infraestruturas cr\u00edticas\" \/>\n<meta property=\"og:description\" content=\"Referimo-nos a pessoas de uma organiza\u00e7\u00e3o que, por descuido, desconhecimento e\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos\" \/>\n<meta property=\"og:url\" content=\"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/\" \/>\n<meta property=\"og:site_name\" content=\"Becolve Digital\" \/>\n<meta property=\"og:image\" content=\"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/malicious-insider.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"620\" \/>\n\t<meta property=\"og:image:height\" content=\"250\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@Logitek_es\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo estimado de leitura\" \/>\n\t<meta name=\"twitter:data1\" content=\"2 minutos\" \/>\n\t<meta name=\"twitter:label2\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data2\" content=\"Becolve Digital\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/\",\"url\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/\",\"name\":\"A amea\u00e7a do \u201cmalicious insider\u201d em infraestruturas cr\u00edticas\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/becolve.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/malicious-insider.jpg\",\"datePublished\":\"2025-09-17T18:10:53+00:00\",\"description\":\"Referimo-nos a pessoas de uma organiza\u00e7\u00e3o que, por descuido, desconhecimento e\\\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/#breadcrumb\"},\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/#primaryimage\",\"url\":\"https:\\\/\\\/becolve.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/malicious-insider.jpg\",\"contentUrl\":\"https:\\\/\\\/becolve.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/malicious-insider.jpg\",\"width\":620,\"height\":250},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog Items\",\"item\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"A amea\u00e7a do \u201cmalicious insider\u201d nos ambientes de opera\u00e7\u00e3o industrial e de infraestruturas cr\u00edticas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/#website\",\"url\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/\",\"name\":\"Becolve Digital\",\"description\":\"Impulsamos la transformaci\u00f3n digital en la industria e infraestructuras\",\"publisher\":{\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-PT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/#organization\",\"name\":\"Becolve Digital\",\"url\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/becolve.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/becolve-logo-h-black_200.png\",\"contentUrl\":\"https:\\\/\\\/becolve.com\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/becolve-logo-h-black_200.png\",\"width\":200,\"height\":64,\"caption\":\"Becolve Digital\"},\"image\":{\"@id\":\"https:\\\/\\\/becolve.com\\\/pt-pt\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/Logitek_es\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/becolve-digital\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"A amea\u00e7a do \u201cmalicious insider\u201d em infraestruturas cr\u00edticas","description":"Referimo-nos a pessoas de uma organiza\u00e7\u00e3o que, por descuido, desconhecimento e\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/","og_locale":"pt_PT","og_type":"article","og_title":"A amea\u00e7a do \u201cmalicious insider\u201d em infraestruturas cr\u00edticas","og_description":"Referimo-nos a pessoas de uma organiza\u00e7\u00e3o que, por descuido, desconhecimento e\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos","og_url":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/","og_site_name":"Becolve Digital","og_image":[{"width":620,"height":250,"url":"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/malicious-insider.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_site":"@Logitek_es","twitter_misc":{"Tempo estimado de leitura":"2 minutos","Written by":"Becolve Digital"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/","url":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/","name":"A amea\u00e7a do \u201cmalicious insider\u201d em infraestruturas cr\u00edticas","isPartOf":{"@id":"https:\/\/becolve.com\/pt-pt\/#website"},"primaryImageOfPage":{"@id":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/#primaryimage"},"image":{"@id":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/#primaryimage"},"thumbnailUrl":"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/malicious-insider.jpg","datePublished":"2025-09-17T18:10:53+00:00","description":"Referimo-nos a pessoas de uma organiza\u00e7\u00e3o que, por descuido, desconhecimento e\/ou m\u00e1-f\u00e9, realizam uma \u201ca\u00e7\u00e3o\u201d que afeta a seguran\u00e7a dos processos","breadcrumb":{"@id":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/#breadcrumb"},"inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/"]}]},{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/#primaryimage","url":"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/malicious-insider.jpg","contentUrl":"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/malicious-insider.jpg","width":620,"height":250},{"@type":"BreadcrumbList","@id":"https:\/\/becolve.com\/pt-pt\/blog\/a-ameaca-do-malicious-insider-nos-ambientes-de-operacao-industrial-e-de-infraestruturas-criticas\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/becolve.com\/pt-pt\/"},{"@type":"ListItem","position":2,"name":"Blog Items","item":"https:\/\/becolve.com\/pt-pt\/blog\/"},{"@type":"ListItem","position":3,"name":"A amea\u00e7a do \u201cmalicious insider\u201d nos ambientes de opera\u00e7\u00e3o industrial e de infraestruturas cr\u00edticas"}]},{"@type":"WebSite","@id":"https:\/\/becolve.com\/pt-pt\/#website","url":"https:\/\/becolve.com\/pt-pt\/","name":"Becolve Digital","description":"Impulsamos la transformaci\u00f3n digital en la industria e infraestructuras","publisher":{"@id":"https:\/\/becolve.com\/pt-pt\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/becolve.com\/pt-pt\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/becolve.com\/pt-pt\/#organization","name":"Becolve Digital","url":"https:\/\/becolve.com\/pt-pt\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/becolve.com\/pt-pt\/#\/schema\/logo\/image\/","url":"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/becolve-logo-h-black_200.png","contentUrl":"https:\/\/becolve.com\/wp-content\/uploads\/2023\/04\/becolve-logo-h-black_200.png","width":200,"height":64,"caption":"Becolve Digital"},"image":{"@id":"https:\/\/becolve.com\/pt-pt\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/Logitek_es","https:\/\/www.linkedin.com\/company\/becolve-digital\/"]}]}},"_links":{"self":[{"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/blog\/48758","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/users\/31"}],"version-history":[{"count":0,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/blog\/48758\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/media\/48760"}],"wp:attachment":[{"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=48758"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=48758"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=48758"},{"taxonomy":"arquitectura","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/arquitectura?post=48758"},{"taxonomy":"area","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/area?post=48758"},{"taxonomy":"sector","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/sector?post=48758"},{"taxonomy":"experto","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/experto?post=48758"},{"taxonomy":"weborigen","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/weborigen?post=48758"},{"taxonomy":"productos-tax","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/productos-tax?post=48758"},{"taxonomy":"soluciones-tax","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/soluciones-tax?post=48758"},{"taxonomy":"marcas-tax","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/marcas-tax?post=48758"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/becolve.com\/pt-pt\/wp-json\/wp\/v2\/coauthors?post=48758"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}