Grande parte da conversa da indústria em torno da NIS2 tem-se focado na segurança de TI, mas a regulamentação pesa igualmente na tecnologia operacional. Para a indústria transformadora, energia e outras partes da infraestrutura crítica, ter um backup sólido na rede do escritório já não é suficiente se os sistemas SCADA, HMIs e sistemas de controlo permanecerem desprotegidos.
O problema é que a maioria das soluções de backup no mercado foram construídas para TI, não para OT. Elas pressupõem sistemas operativos modernos, conectividade constante e pessoal de TI no local, o que raramente corresponde à realidade de uma instalação de produção ou de uma central elétrica.
Acronis - a única solução de backup e recuperação para ambientes OT que possui certificação IEC 62443-4-1
A Acronis OT é atualmente a única solução de backup e recuperação para ambientes OT a possuir a certificação IEC 62443-4-1, o padrão mais rigoroso da indústria para o desenvolvimento seguro de software. A certificação também se alinha com os requisitos que a Lei de Resiliência Cibernética da UE impõe aos fornecedores de infraestruturas críticas. Fornecedores bem conhecidos como Veeam, Rubrik e Commvault carecem desta certificação ao nível do fornecedor, o que os deixa aquém do que a NIS2 exige e pode expor as organizações que dependem deles a riscos reais.
Uma parte da conformidade com a NIS2 que muitas vezes é negligenciada é o risco da cadeia de fornecimento. Vários ataques de alto perfil a ambientes OT nos últimos anos não vieram diretamente do exterior, mas sim através de software comprometido de um fornecedor de confiança. A Acronis é a única empresa de backup que pode documentar que não representa esse risco, e já é de confiança para os principais intervenientes de OT, incluindo ABB, Siemens, Schneider Electric e Rockwell Automation.
Com a Acronis OT, obtém backup e recuperação para os níveis 2 a 3.5 do modelo Purdue, suporte para sistemas operativos legados como Windows XP e Windows 7, e a capacidade de executar ambientes air-gapped com backups imutáveis. A recuperação pode ser feita com um único clique, sem a necessidade de um especialista em TI no local. O desenvolvimento é totalmente alinhado com o CRA, com a segurança incorporada desde o início, em vez de ser adicionada posteriormente.
A questão que vale a pena fazer é se o seu ambiente OT passaria numa auditoria NIS2 hoje? Na Gridheart, trazemos uma experiência confiável e de longa data em negócios OT em todos os países nórdicos e teremos o prazer de o ajudar a começar com a Acronis OT. \\ \\Deixe-nos ajudá-lo! Entre em contacto com o nosso Chefe de OT, Oscar Swanberg em oscar.swanberg@gridheart.com