MODELO DO CICLO DE VIDA DO DESENVOLVIMENTO DA SEGURANÇA

Transcrição

1 MODELO DO CICLO DE VIDA DO DESENVOLVIMENTO DA SEGURANÇA

2 Incorporamos a segurança aos nossos produtos com um processo robusto de ciclo de vida do desenvolvimento da segurança. FOR As operações industriais e da manufatura não podem ignorar as mudanças de paradigma promovidas pelas novas tecnologias. Ao proporcionar um ambiente de trabalho totalmente integrado, no qual as informações estão disponíveis e podem ser utilizadas em tempo real, estas tecnologias oferecem oportunidades sem precedentes para otimizar a produtividade e reduzir os custos desnecessários. No entanto, com os importantes benefícios de conectar as suas instalações e os ativos da produção surgem maiores riscos de segurança, interna e externamente. Portanto, é essencial incorporar sistemas de segurança robustos e eficazes aos ambientes de controle de automação. A criação de sistemas mais seguros exige utilizar produtos desenvolvidos com qualidade da segurança durante todo o ciclo de vida. A Rockwell Automation utiliza um processo de desenvolvimento de segurança robusto e estruturado para ajudar a criar produtos mais seguros. Modelo do ciclo de vida do desenvolvimento da segurança 2

3 Educar Competência em segurança FOR Produtos seguros começam pela conscientização e competência de nosso pessoal. Fornecemos treinamento abrangente e intensivo para testadores, engenheiros e designers de software, a fim de desenvolver e manter suas habilidades em segurança. Nossos especialistas em segurança recebem treinamento contínuo sobre os padrões, tecnologias e ferramentas necessários para implementar as políticas e práticas de segurança mais recentes. Além disso, a Rockwell Automation trabalha junto com seus parceiros e aprende de outras instituições de desenvolvimento e pesquisa para ajudar a desenvolver produtos mais robustos e seguros para ambientes industriais. Modelo do ciclo de vida do desenvolvimento da segurança 3

4 Projeto Projetar para a segurança FOR Adotamos práticas específicas de desenvolvimento do projeto para a segurança em nossos processos de desenvolvimento de sistemas e produtos. Isso ajuda a garantir que nossos produtos cumpram os requisitos e padrões de segurança da empresa, utilizando componentes verificados e autênticos de uma rede aprovada de fornecedores. Utilizamos várias ferramentas de análise e revisão, como revisão de código estático, análise da superfície de ataque, modelagem de ameaças e assinaturas digitais, para projetar cuidadosamente a segurança em nossos produtos. Como parte do processo de projeto, incluímos especialistas de segurança designados nas revisões do projeto e arquitetura da segurança e utilizamos a perícia industrial no desenvolvimento de software e sistemas integrados através dos ecossistemas de nossos parceiros. Modelo do ciclo de vida do desenvolvimento da segurança 4

5 Verificar Testar para atingir os padrões Realizamos um conjunto de testes abrangentes para verificar se o projeto e o código cumprem os requisitos de segurança estabelecidos e para validar a conformidade aos padrões relevantes reconhecidos mundialmente. FOR Verificamos que nossos produtos atendam aos requisitos de desempenho e segurança necessários ao: Validar o cumprimento dos projetos de recursos e políticas de segurança da empresa Realizar testes funcionais e do sistema de segurança Desenvolver metodologias e ferramentas baseadas em padrões como ISA/IEC Coordenar com empresas de segurança externas para validar as soluções Modelo do ciclo de vida do desenvolvimento da segurança 5

6 Lançamento Defender e confiar Após o produto ser verificado cuidadosamente, é avaliado para o lançamento. Antes da implantação, a Rockwell Automation verifica a imagem e realiza uma série de análises de segurança para validar ainda mais os possíveis riscos. FOR É realizada uma última revisão da segurança para ajudar a garantir que o produto atende às especificações e requisitos. A revisão é avaliada e validada pelo Escritório de segurança antes do lançamento. Modelo do ciclo de vida do desenvolvimento da segurança 6

7 Manter Avaliar e atualizar AND ASSESS FOR Como a tecnologia e os padrões estão em constante evolução, a Rockwell Automation adota uma abordagem de aprimoramento contínuo para gerir os processos e as políticas. Isso permite que a organização avalie e atualize os processos de segurança regularmente, o que ajuda a criar produtos resistentes de forma eficaz. Mantemos nossos processos para refletir as melhores práticas e suporte dos padrões através de: Gestão de riscos e governança em toda a empresa Redução do risco através do aprimoramento contínuo Um Escritório de segurança designado que avalia e atualiza os processos de segurança regularmente Qualificações das revisões dos sistemas operacionais e soluções de segurança de ponto final Modelo do ciclo de vida do desenvolvimento da segurança 7

8 Responder Proporcionar conscientização FOR Temos um plano para lidar com as vulnerabilidades quando forem descobertas. Utilizando um processo de resposta a incidentes, nossa equipe de resposta ao cliente avalia e atenua os riscos potenciais de maneira ativa e comunica aos clientes as medidas tomadas ao longo do processo. Trabalhamos com organizações de resposta nacionais, como ICS-CERT e o Centro para a proteção da infraestrutura nacional (CPNI), para comunicar e notificar à comunidade. A Rockwell Automation também trabalha ativamente com comunidades de pesquisa para identificar e resolver vulnerabilidades. Em nosso trabalho com a Carnegie Mellon CyLab, participamos e tiramos proveito da sua pesquisa, enquanto recebemos serviços de consultoria para ajudar nossas futuras iniciativas de desenvolvimento da segurança. Modelo do ciclo de vida do desenvolvimento da segurança 8

9 Para mais informações sobre nossas soluções de rede e de segurança, visite: Rockwell Automation, Inc. (NYSE:ROK), a maior empresa do mundo dedicada à automação industrial, faz seus clientes serem mais produtivos e o mundo mais sustentável. Em todo o mundo, nossas marcas dos produtos principais Allen-Bradley e Rockwell Software são reconhecidas pela inovação e excelência. Siga a ROKAutomation no Facebook, Twitter e Google Plus. Inscreva-se em nosso canal do Youtube. Junte-se a nós no LinkedIn. Listen. Think. Solve. e PartnerNetwork são marcas comerciais da Rockwell Automation, Inc. Marcas comerciais que não pertencem à Rockwell Automation são propriedade de suas respectivas empresas. Publicação SECUR-BR003A-PT-P Agosto de Rockwell Automation, Inc. Todos os direitos reservados. Impresso nos EUA.