Skip to main content

A segurança cibernética é um tema que vem ganhando importância nos últimos anos, especialmente em atividades que se utilizam de sistemas de missão crítica, como o setor elétrico. Com o objetivo de ajudar as empresas do segmento a criar políticas alinhadas às melhores práticas internacionais, o Operador Nacional do Sistema Elétrico (ONS) definiu uma rotina operacional específica sobre o tema. Este artigo apresenta, de forma resumida, os principais requisitos de segurança do ONS, que devem ser seguidos nos centros de operação dos agentes. Confira a seguir!

O que é cibersegurança?

Cibersegurança, ou segurança cibernética, é uma abordagem que visa proteger redes físicas, sistemas, aplicativos e dados contra ameaças e ataques maliciosos. Em geral, os programas nesse sentido abrangem as atividades de avaliação de riscos, prevenção e monitoramento. Além disso, é fundamental ter um plano de resposta bem estruturado para garantir que as medidas de proteção sejam acionadas no tempo correto.

Com a maior disseminação dos processos de transformação digital nas empresas, as questões ligadas à segurança cibernética se tornaram ainda mais importantes. No setor elétrico, a preocupação com a cibersegurança deve estar presente em todos os processos que incluem coleta de dados e automação. Dependendo do estágio de maturidade digital da companhia, isso pode envolver desde os dispositivos inteligentes alocados nas subestações até a análise de big data.

Segundo os requisitos de cibersegurança do ONS, a arquitetura tecnológica prevista para o ambiente de operações deve incluir, entre outros, os seguintes itens:

VPN

A rede privada virtual (virtual private network, na sigla em inglês) permite o tráfego de dados por meio de uma rede pública, porém de forma privativa, com a utilização de protocolos específicos. Esta é uma maneira segura de garantir a confidencialidade e a integridade dos dados.

OTP

As senhas de uso único (one time passwords, na sigla em inglês) são autenticações descartáveis. Trata-se de uma solução simples que previne ataques de repetição.

Atualizações frequentes

Esta é outra solução de implementação simples, mas que tem alto potencial de prevenção a ameaças. Todos os softwares utilizados na operação devem estar sempre com a versão mais recente instalada. As atualizações corrigem bugs e falhas de segurança, ajudando a impedir ataques maliciosos.

Quais são os requisitos de cibersegurança da ONS?

Diante de um cenário em que a automação e a conectividade são crescentes, o ONS estabeleceu normas para garantir a segurança cibernética nas empresas responsáveis pela geração e transmissão de energia elétrica no Brasil. Com isso, nos próximos meses elas terão que adequar infraestrutura e processos para se adaptarem aos novos padrões. A regra prevê que seja estabelecido um ambiente regulado cibernético, ou seja, em cada instalação terão que ser indicadas as redes e equipamentos que irão fazer parte da rotina operacional.

Além do planejamento da infraestrutura, deverá ser criada uma política de segurança cibernética com diretrizes claras. As empresas precisarão, ainda, capacitar sua força de trabalho para que todos saibam os procedimentos a serem adotados. Também é recomendável que seja implementado um programa de prevenção e resposta a ameaças, com monitoramento constante dos sistemas digitais.

Em resumo

Com o avanço da transformação digital nas empresas do setor elétrico, a preocupação com a cibersegurança tem se mostrado cada vez mais importante. Para atender a essa demanda, será necessário contar com uma governança de segurança de informação bem estruturada, além de uma arquitetura tecnológica sólida para o ambiente de operações. Além disso, é fundamental ter uma política de segurança cibernética e um programa de prevenção e resposta a ameaças. 

A BYNE ajuda o setor elétrico a aumentar a eficiência de seus centros de operação, trazendo simplicidade para atividades complexas e garantindo a comunicação eficaz nos serviços de missão crítica.

Quer simplificar a comunicação crítica de sua empresa? Conheça nossa solução