Avaliações de riscos de segurança cibernética de sistemas de tecnologia operacional (OT) no setor de energia #125

Neste episódio do Energy Talks, o apresentador Simon Rommer conversa com seu colega Jaron Stammler, consultor de segurança cibernética de OT da OMICRON, sobre como são realizadas as avaliações de risco de segurança cibernética de OT no setor de energia. Com base em experiências atuais em subestações e sistemas de armazenamento de energia em baterias (BESS), eles explicam como as avaliações são iniciadas, estruturadas e executadas na prática.

A discussão destaca a lacuna entre teoria e realidade, especialmente quando as avaliações são realizadas em fases avançadas do ciclo de vida dos projetos devido a restrições regulatórias ou do próprio projeto. Jaron explica os fundamentos do processo de avaliação de riscos da norma IEC 62443-3-2, incluindo o escopo do sistema, a identificação de riscos e a modelagem de zonas e conduítes, ao mesmo tempo em que aborda desafios comuns, como documentação ausente e disponibilidade limitada das partes interessadas.

A conversa enfatiza que a segurança cibernética é um processo contínuo e que avaliações eficazes fornecem insights acionáveis, riscos priorizados e estratégias práticas de mitigação adaptadas a cada projeto.