Questão FC296547
As ameaças aos sistemas de controle e automação industrial provocaram várias iniciativas de padronização de processos mais seguros para a implantação de infraestruturas de Operatio
Segurança em Aplicações (Programação Segura)
CESGRANRIO · 2023
As ameaças aos sistemas de controle e automação industrial provocaram várias iniciativas de padronização de processos mais seguros para a implantação de infraestruturas de Operational Technology (OT). Um dos documentos publicados pelo International Electrotechnical Commission (IEC) tem uma parte que especifica requisitos de processo para o desenvolvimento seguro de produtos e define um ciclo de vida de desenvolvimento seguro (SDL) com a finalidade de desenvolver e manter produtos seguros. Este documento é o IEC
- 27001
- 27002
- 27005
- 60488
- 62443
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A série IEC/ISA 62443 reúne normas voltadas à segurança de sistemas de automação e controle industrial (IACS) e de tecnologias operacionais (OT).
Um de seus elementos define requisitos de processo para o desenvolvimento seguro de produtos, estabelecendo um Secure Development Lifecycle (SDL) que cobre fases desde concepção até desativação.
O objetivo é garantir que fabricantes e integradores adotem práticas como análise de risco, requisitos de segurança, controles de projeto, testes de segurança, gestão de vulnerabilidades e atualização/patching durante todo o ciclo de vida.
Assim, a IEC 62443 fornece um quadro técnico e organizacional para reduzir riscos cibernéticos em infraestruturas críticas, alinhando pessoas, processos e tecnologia.
Conteúdo do catálogo FC Concursos · Atualizado em