Zero Trust na indústria: separar planta, escritório e fornecedor sem parar a produção

Na maioria das plantas, chão de fábrica, back office e integradores dividem a mesma rede. A NowCy desenha a arquitetura de acesso que reduz esse alcance e mede a evolução por ciclo.

O cenário do setor industrial

A convergência entre TI e automação colocou equipamento de produção na mesma rota de rede do escritório. Fornecedor de máquina, integrador e time de manutenção precisam de acesso remoto, e esse acesso costuma ser concedido de forma ampla porque a rede não distingue tarefas.

O resultado é um ambiente onde uma credencial comprometida no escritório alcança sistemas que a tarefa nunca exigiu. A arquitetura Zero Trust trata o acesso, e não o equipamento, o que permite proteger ativos legados que não suportam agente.

Cena ilustrativa do setor Indústria, em dois atos: fornecedor, planta e escritório na mesma rede plana; no segundo ato a sessão verificada chega apenas ao MES e o movimento lateral para PLC/SCADA é negado.INDÚSTRIAATO 1 · REDE PLANAATO 2 · ZERO TRUST APLICADOERPMESPLC/SCADACOLABORADORFORNECEDORINTEGRADOR OTVPNREDE PLANAALCANCE DA CREDENCIALZERO TRUSTVERIFICAÇÃO POR SESSÃOMOVIMENTO LATERAL NEGADORede plana: a credencial alcança tudo o que a rede alcança.Zero Trust: a sessão termina na aplicação autorizada.VERDE: SESSÃO VERIFICADA · VERMELHO: ACESSO NEGADO · CENA ILUSTRATIVA

Os problemas recorrentes no setor

Os exemplos abaixo são ilustrativos. Eles não descrevem clientes, incidentes ou resultados reais da NowCy.

Rede plana entre planta e escritório

Sem segmentação por aplicação, o alcance de uma identidade comprometida acompanha o alcance da rede, e não o da função.

Acesso de terceiro sem prazo

Integrador e fornecedor de máquina recebem acesso para um projeto e permanecem com ele depois da entrega, sem revisão programada.

Ativo legado sem agente

Equipamento de automação que não aceita software adicional fica de fora do controle, e a proteção depende só do perímetro da planta.

Parada de produção como bloqueio

O receio de interromper a linha adia mudanças de segurança por anos, e a exposição cresce sem medida que a acompanhe.

Como a NowCy atende a indústria

  1. Levantamento do ambiente, com mapeamento das rotas entre TI, automação e acesso de terceiros

  2. Desenho da segmentação por aplicação, com o alcance de cada identidade definido pela tarefa

  3. Acesso de fornecedor e integrador concedido por aplicação e por período, verificado a cada sessão

  4. Implantação em fases, com validação de compatibilidade antes de qualquer mudança em rede de produção

  5. Medição NTM por ciclo, com histórico de evolução para a diretoria industrial

Soluções relacionadas

Perguntas frequentes sobre Zero Trust na indústria

Zero Trust funciona em ambiente industrial com equipamento legado?

A arquitetura trata o acesso ao equipamento, e não o equipamento em si. Ativos que não suportam agente ficam atrás de políticas de segmentação e de acesso verificado, definidas depois do levantamento do ambiente.

Como fica o acesso do integrador e do fornecedor de máquina?

O acesso de terceiro passa a ser concedido por aplicação e por período, com verificação a cada sessão e registro do que foi alcançado. O escopo de cada fornecedor entra no levantamento inicial.

A implantação para a produção?

A implantação é feita em fases, com validação de compatibilidade antes de qualquer mudança em rede de produção. O plano de fases faz parte da proposta técnica.

Comece pelo mapa do seu ambiente industrial

O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.