Baixar documento () de 20

Nossa abordagem para gerenciar riscos à cibersegurança

Laboratórios certificados dedicados a reduzir os riscos de cibersegurança

Os dispositivos conectados e os dados que eles geram continuam crescendo exponencialmente, com previsões superiores a 41,6 bilhões de dispositivos de IoT conectados até 2025.1 No entanto, em um mundo acelerado, a conectividade vem aumentando o risco de ataques cibernéticos.

Os clientes atuais precisam de cibersegurança para minimizar ameaças relacionadas a tempo de inatividade operacional, perda de dados, impactos nos custos do ciclo de vida e reputação da marca. Como os incidentes de cibersegurança podem prejudicar uma organização em questão de minutos, os clientes precisam de fornecedores para mostrar evidências de que os produtos que eles vendem cumprem com os padrões de cibersegurança do setor. É por isso que nos dedicamos à criação de processos de cibersegurança e às tecnologias inovadoras que fazem com que conexões confiáveis funcionem.  

Um mundo conectado precisa de ambientes confiáveis. Estamos comprometidos com o avanço dessas novas tecnologias e inovações, enquanto criamos confiança e asseguramos o mais alto nível de defesa contra ameaças emergentes à cibersegurança.

 

Michael Regelski, Vice-presidente Sênior e Diretor de Tecnologia (CTO), Electrical Sector

Como podemos promover ambientes seguros

Em um mundo hiperconectado, os ambientes confiáveis são essenciais. O compromisso da Eaton de defender esses ambientes ganha vida no nosso Centro de Excelência da Cibersegurança de Produtos, onde nossos especialistas descobrem novas maneiras de ajudar a proteger produtos e sistemas contra ataques cibernéticos, além de fornecer treinamento interno e ajudar os clientes a implementar e manter soluções seguras.

Em muitas empresas, a segurança é um pensamento tardio, evidenciado pelo número de atualizações implementadas para contabilizar erros de processo. Mas na Eaton, a cibersegurança faz parte de nosso DNA e é uma consideração integral, com protocolos rígidos em vigor sobre pessoas, processos e tecnologias no nosso processo de Ciclo de Vida de Desenvolvimento Seguro (SDLC), o programa que integra protocolos de segurança em cada fase de criação do produto. O SDLC abrange desde o início até a implantação e a manutenção das soluções, aplicando as práticas recomendadas de cibersegurança por meio de treinamentos, modelagens de ameaças, análises de requisitos, implementações, verificações e suporte contínuo.

Nossas práticas recomendadas para cibersegurança vão além dos nossos próprios laboratórios para ajudar a manter nossos clientes informados sobre as possíveis vulnerabilidades e para fornecer insights do setor, além de ferramentas e outros conteúdos educacionais.

Uma série de inovações no setor

Durante anos, a Eaton manteve procedimentos rigorosos em todos os estágios do processo de desenvolvimento de produtos. Essa disciplina abriu caminho para a colaboração com o renomado líder de normas, UL (Underwriters Laboratories), para estabelecer critérios mensuráveis de cibersegurança para produtos e sistemas de gerenciamento de energia conectados à rede.

A Eaton apresentou a primeira instalação de pesquisas e testes aprovada para participar do programa Cybersecurity Client Lab Validation (Validação de Laboratório de Clientes de Cibersegurança) da UL, em Pittsburgh, Pensilvânia, Estados Unidos. Em 2018, a UL aprovou um segundo laboratório da Eaton para participar do programa  (outro pioneiro do setor) em Pune, na Índia. Esses ambientes de laboratório credenciados garantem a capacidade global de testar produtos da Eaton com inteligência ou lógica incorporada aos principais aspectos da norma UL 2900-1 1. 

Michael Regelski, Vice-presidente Sênior e Diretor de Tecnologia (CTO) do Electrical Sector da Eaton explica: "Sabemos que a cibersegurança é uma ameaça global e ter a capacidade mundial de garantir que os mais altos padrões sejam consistentemente aplicados à nossa tecnologia é uma vantagem fundamental para os nossos clientes."

Não há necessidade de correr riscos com soluções conectadas. Com produtos testados nos nossos laboratórios especializados, os clientes podem ficar tranquilos sabendo que os dispositivos da Eaton estão em conformidade com os mais altos requisitos de cibersegurança do setor antes de serem instalados em sistemas críticos.

Além disso, o programa da Eaton foi expandido mais recentemente para incluir certificações de cibersegurança sob a norma 62443-4-2 da IEC (International Electrotechnical Commission - Comissão Eletrotécnica Internacional)  e a norma UL 2900-1 para a Placa de Rede Gigabit e a Placa de Gateway Industrial da Eaton. Isso torna a Eaton a primeira empresa no nosso setor a receber certificações duplas de produtos sob as normas IEC e UL. 

Certificação dupla de produtos: uma pioneira no setor

Cherrington facility - angled view
Laboratório de cibersegurança da Eaton em Pittsburgh, na Pensilvânia (EUA)
eaton-india-innovation-center-pune
Laboratório de cibersegurança da Eaton em Pune, na Índia

Fortalecimento dos estudos e das pesquisas sobre cibersegurança 

A ênfase da Eaton em cibersegurança se estende a parcerias com universidades para atrair e preparar a próxima geração de engenheiros para o desenvolvimento de novas estratégias de segurança voltadas a dispositivos conectados. Por exemplo: criamos o Laboratório de Cibersegurança SAFE (Security Assessment and Forensic Examination - Avaliação de Segurança e Exame Forense) da Eaton no Rochester Institute of Technology (RIT) para oferecer aos alunos experiência prática na resolução de desafios de cibersegurança. Juntamente com o RIT, estamos ajudando a equipar a próxima geração de especialistas em cibersegurança com o treinamento e a experiência de campo necessários para criar produtos seguros para o mundo atual e para o futuro. 

Mais segurança gera menos incerteza

Os requisitos gerais para a Norma UL 2900 para Cibersegurança de Software para Produtos Conectáveis à Rede (UL 2900) incluem processos para testar dispositivos para verificação de vulnerabilidades de segurança, fragilidades de software e malware. Com apoio da metodologia de testes que se alinha com os requisitos da UL durante todo o ciclo de vida de desenvolvimento do produto, temos o orgulho de anunciar uma série de tecnologias que atendem a esses padrões de cibersegurança da UL.

Power Xpert Gateway 950

Permitindo a segurança de produtos e dados para dispositivos downstream por meio de 4G LTE, WiFi ou acesso à Ethernet com fio, o Power Xpert Gateway 950 atende aos padrões de cibersegurança UL2900-1. Nenhum outro dispositivo de conectividade sem fio da Eaton reúne dados desta imensa variedade de componentes conectados para monitorar instalações elétricas ou industriais.

Dashboard do Power Xpert

O dashboard do Power Xpert foi o primeiro produto de gerenciamento de energia certificado de acordo com a norma UL 2900-2-2 para cibersegurança em sistemas de controle industrial. Este portal do usuário para o painel elétrico da Eaton permite que os clientes monitorem, diagnostiquem e controlem dispositivos de fora do limite do arco elétrico.

SMP IO-2230

A tecnologia de automação de rede da concessionária de energia SMP IO-2230 é a primeira tecnologia de automação de subestação da concessionária certificada sob a norma UL 2900-2-2. A tecnologia foi projetada para ajudar os clientes globais a monitorar e controlar dispositivos eletrônicos inteligentes na rede elétrica e em aplicações de microrredes.

Placa de Rede Gigabit

A Placa de Rede Gigabit da Eaton é o primeiro dispositivo de conectividade de no-breaks a atender às normas de cibersegurança UL 2900-1 e IEC 62443-4-2. Essa placa de rede protege sistemas de energia ininterrupta (UPSs ou no-breaks) e unidades de distribuição de energia (PDUs) de data centers contra ameaças cibernéticas. 

Placa de Gateway Industrial

A Placa de Gateway Industrial da Eaton também obteve a primeira certificação do setor sob a norma UL 2900-1 e a norma IEC 62443-4-2. Esse dispositivo facilita o monitoramento remoto de no-breaks por meio de qualquer sistema de gerenciamento predial, permitindo ações personalizadas de manutenção do sistema e notificações imediatas durante eventos de energia, sem a necessidade de estar no local.

Inovação contínua gera novas certificações

Estes são os primeiros de muitos dispositivos de gerenciamento de energia da Eaton a obter as certificações UL 2900 e IEC 62443. Daqui para frente, procure a Eaton para um portfólio crescente de tecnologias certificadas de acordo com esses padrões críticos de cibersegurança.

A disponibilidade dessas tecnologias varia de acordo com a região e o mercado. Entre em contato com um escritório local da Eaton para descobrir como podemos lhe ajudar.

  • Recursos adicionais de cibersegurança

    Descubra insights para expandir sua compreensão sobre cibersegurança e ajudar a construir redes mais seguras.