Rede plana entre planta e escritório
Sem segmentação por aplicação, o alcance de uma identidade comprometida acompanha o alcance da rede, e não o da função.
Na maioria das plantas, chão de fábrica, back office e integradores dividem a mesma rede. A NowCy desenha a arquitetura de acesso que reduz esse alcance e mede a evolução por ciclo.
A convergência entre TI e automação colocou equipamento de produção na mesma rota de rede do escritório. Fornecedor de máquina, integrador e time de manutenção precisam de acesso remoto, e esse acesso costuma ser concedido de forma ampla porque a rede não distingue tarefas.
O resultado é um ambiente onde uma credencial comprometida no escritório alcança sistemas que a tarefa nunca exigiu. A arquitetura Zero Trust trata o acesso, e não o equipamento, o que permite proteger ativos legados que não suportam agente.
Os exemplos abaixo são ilustrativos. Eles não descrevem clientes, incidentes ou resultados reais da NowCy.
Sem segmentação por aplicação, o alcance de uma identidade comprometida acompanha o alcance da rede, e não o da função.
Integrador e fornecedor de máquina recebem acesso para um projeto e permanecem com ele depois da entrega, sem revisão programada.
Equipamento de automação que não aceita software adicional fica de fora do controle, e a proteção depende só do perímetro da planta.
O receio de interromper a linha adia mudanças de segurança por anos, e a exposição cresce sem medida que a acompanhe.
Levantamento do ambiente, com mapeamento das rotas entre TI, automação e acesso de terceiros
Desenho da segmentação por aplicação, com o alcance de cada identidade definido pela tarefa
Acesso de fornecedor e integrador concedido por aplicação e por período, verificado a cada sessão
Implantação em fases, com validação de compatibilidade antes de qualquer mudança em rede de produção
Medição NTM por ciclo, com histórico de evolução para a diretoria industrial
A arquitetura trata o acesso ao equipamento, e não o equipamento em si. Ativos que não suportam agente ficam atrás de políticas de segmentação e de acesso verificado, definidas depois do levantamento do ambiente.
O acesso de terceiro passa a ser concedido por aplicação e por período, com verificação a cada sessão e registro do que foi alcançado. O escopo de cada fornecedor entra no levantamento inicial.
A implantação é feita em fases, com validação de compatibilidade antes de qualquer mudança em rede de produção. O plano de fases faz parte da proposta técnica.
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.