Grupo: GTL

Tema: Segurança dos Sistemas de Telecomunicação e de Informação:

Título: a Metodologia EPRI para Avaliação de Riscos Cibernéticos nas Infraestruturas Críticas e Sua Relação Com a Norma IEC 62443-2-1

Autores: Luiz Augusto Kawafune Campelo(1)

Instituições: OSI(1)

Resumo: O objetivo deste trabalho é discorrer sobre a metodologia desenvolvida pela EPRI para avaliação e mapeamento de riscos cibernéticos de um componente ou um conjunto de componentes, produzindo como resultado os denominados CSDS (Cyber Security Data Sheet). Estes documentos mostrarão ao usuário os riscos cibernéticos associados a componentes, as estratégias de mitigação e suas vulnerabilidades residuais (que não podem ser mitigadas pelo próprio componente), introduzindo uma interpretação mais simplificada do que as classificações CVE. Os CSDS podem ser integrados ao CSMS previsto na norma ISA/IEC 62443-2-1 sendo uma importante ferramenta de avaliação de riscos dada a sua escalabilidade.