Os sistemas de automação industrial e controle têm um efeito direto no mundo físico, e incidentes de cibersegurança podem levar a impactos financeiros, de saúde, segurança e ambientais. Os cenários de ameaça em potencial variam desde violações de segurança de dados e ataques de ransomware até o roubo de mercadorias e até mesmo a paralisação das operações de todo o porto.
O Sistema de Gestão da Segurança da Informação (SGSI) da Kalmar permite à empresa controlar melhor os seus riscos de segurança da informação e melhorar continuamente as medidas de segurança da informação que possui. A norma ISO 27001 oferece uma abordagem sistemática para gerenciar informações confidenciais da empresa, garantindo sua confidencialidade, integridade e disponibilidade. A norma descreve os processos, estruturas de governança e controles de segurança que uma organização deve ter para identificar riscos de segurança da informação, desenvolver controles de segurança adequados para gerenciar os riscos e monitorar a eficácia desses controles.
A IEC 62443-4-1 faz parte de uma série de normas que especificam os requisitos de processo para o desenvolvimento seguro de produtos utilizados em sistemas de automação e controle industrial (IACS). Ela define requisitos de ciclo de vida de desenvolvimento seguro (SDL) relacionados à cibersegurança para produtos destinados ao uso em ambientes IACS e fornece orientação sobre como atender aos requisitos descritos para cada elemento. O SDL inclui práticas como definição de requisitos de segurança, treinamento de segurança, design seguro, implementação segura, verificação e validação, gestão de defeitos, gestão de patches e fim de vida útil do produto.
Para os nossos clientes, a certificação ISO 27001, juntamente com a certificação IEC 62443-4-1, oferece transparência na nossa gestão de segurança e abre novas oportunidades para clientes com requisitos rigorosos de certificação de segurança.
Certificações
Certificado IEC 62443-4-1 Processo de Ciclo de Vida de Desenvolvimento Seguro Kalmar One
Para mais informações, entre em contato conosco.
Relatar uma vulnerabilidade
Entre em contato conosco para questões relacionadas à segurança de produtos Kalmar e se desejar relatar uma potencial vulnerabilidade de segurança. Você pode esperar uma resposta em dois dias úteis.
Chave Pública PGP do PSIRT da Kalmar
Relatar uma vulnerabilidade em produtos Kalmar