Specialized CSIRT for Incident Response Management in Smart Grids

Governança De Segurança Da Informação Na Indústria De Energia Elétrica: Revisão Bibliográfica

“…Com a constante modernização do smart grid e sua importância na rede elétrica, um incidente de segurança pode gerar consequências de grande impacto. Martins et al (2019) definem uma equipe de resposta a incidente para o gerenciamento efetivo dessas anomalias de segurança no smart grid.…”

“…INTRODUÇÃO Cada vez mais observa-se que os ataques cibernéticos estão sendo mais sofisticados e complexos, levando empresas a um colapso financeiro e degradação da sua imagem. De acordo com Alencar et al (2018), áreas como Segurança da Informação (SI) passam a ter, cada vez mais, um papel crucial na estratégia corporativa da organização.A SI com o passar dos anos deixou de ter uma visão apenas técnica, necessitando de uma abordagem mais voltada para o negócio e integrada a gestão estratégica, a fim de atingir toda organização com normas e políticas bem estruturadas (CARCARY et al, 2016).Além disso, os riscos enfrentados pelas organizações pela falta de uma Governança de Segurança da Informação são notórios quando ataques ao sistema de automação, vazamentode informações e perdas financeiras são bem-sucedidos (KURE; ISLAM; RAZZAQUE, 2018).Essa governança é um conjunto de normas, políticas, ferramentas de conscientização e treinamentos sobre segurança da informação (NAZARETH; CHOI, 2015)Vale ressaltar que a indústria de energia elétrica, por tratar de algo essencial na vida do ser humano, conter dados sigilosos dos clientes e oferecer confiabilidade no fornecimento de energia, deve manter um sistema bem estruturado de governança de SI, visando mitigar riscos oriundos da própria organização e fora dela (MARTINS et al, 2019).A vulnerabilidade em sistemas de automação vem causando impactos sociais e econômicos…”

“…Vale ressaltar que a indústria de energia elétrica, por tratar de algo essencial na vida do ser humano, conter dados sigilosos dos clientes e oferecer confiabilidade no fornecimento de energia, deve manter um sistema bem estruturado de governança de SI, visando mitigar riscos oriundos da própria organização e fora dela (MARTINS et al, 2019).…”

Information security governance in the electricity industry

“…According to Nazareth and Choi (2015), Kure et al (2018), Martins et al (2019), Kim et al (2017) and Carcary et al (2016), companies end up suffering financial losses and degradation of their image due to a low maturity in their Information Security area. It is noticed that, at the peak of the COVID-19 pandemic, companies of large size of the electricity sector had its environment partially paralyzed by cyber-attacks.…”

“…Therefore, the electricity industry, for dealing with something essential in human life, for containing classified data from customers and offering reliability in electricity supply, must keep a well structured system for IS governance in order to mitigate risks coming from the organization itself or from outside (Martins et al, 2019).…”