IEC 62443-3-2: avaliação dos riscos do sistema

Sistema em análise

O sistema em análise, ou SUC, define os limites da avaliação. Deve identificar a função do IACS, os ativos, os utilizadores, as interfaces, os percursos de comunicação, os pressupostos operacionais e as ligações externas que a avaliação de riscos considera parte do sistema.

A avaliação tem de distinguir os ativos e as interfaces dentro do SUC dos serviços externos e dos pressupostos. O nome de uma instalação ou de um produto, por si só, não define esse âmbito.

Avaliação de zonas e condutas

A IEC 62443-3-2 utiliza zonas e condutas para tornar prática a avaliação de riscos. As zonas agrupam ativos que devem partilhar requisitos de cibersegurança semelhantes. As condutas descrevem os percursos de comunicação entre zonas, que necessitam de controlos e pressupostos próprios.

Os riscos são avaliados para cada zona e conduta relevante. Assim, evita-se tratar um controlador de segurança funcional, uma estação de engenharia, um historiador, um percurso de acesso remoto e uma ligação empresarial como uma única área de confiança indiferenciada.

O SL-T resulta da avaliação de riscos

O SL-T é o nível de segurança pretendido, definido para uma zona ou conduta após a avaliação de riscos. Não é uma classificação genérica que se possa copiar de um certificado de produto. Depende do SUC, das ameaças consideradas, das consequências de uma violação e do tratamento do risco escolhido para a zona ou conduta.

Requisitos de cibersegurança documentados

A IEC 62443-3-2 culmina em requisitos de cibersegurança documentados. Esses requisitos devem relacionar o SUC, o modelo de zonas e condutas, a justificação dos riscos, o SL-T selecionado, os pressupostos e as responsabilidades. Em seguida, a IEC 62443-3-3 pode ser utilizada para especificar requisitos detalhados do sistema de controlo aplicáveis aos limites do sistema em causa.

• Limites do SUC e ativos incluídos no âmbito;
• modelo de zonas e condutas, com interfaces e limites de confiança;
• justificação dos riscos para cada zona e conduta;
• SL-T selecionado para cada zona e conduta relevante;
• requisitos de cibersegurança e pressupostos decorrentes desse nível pretendido;
• responsabilidades do proprietário do ativo, do integrador, do prestador de manutenção e pelas evidências do fornecedor do produto.

Para uma visão geral mais breve dos conceitos, consulte Zonas, condutas e níveis de segurança. Esta página aprofunda a avaliação de riscos.

Como as evidências do produto apoiam a conceção do sistema

Uma avaliação de riscos segundo a IEC 62443-3-2 não prova que um produto está em conformidade com a IEC 62443-4-2, que um fornecedor segue a IEC 62443-4-1 ou que um sistema cumpre a IEC 62443-3-3. Pode definir as necessidades do sistema e as evidências do produto que devem apoiar a conceção. A alegação relativa ao produto continua a exigir a identificação do tipo de componente, da versão do produto, das interfaces, do nível de capacidade e das evidências do ciclo de vida do fornecedor, bem como do âmbito do certificado, se for utilizado um certificado.