A Claroty, empresa especializada na proteção de sistemas ciberfísicos (CPS), anunciou novas funcionalidades em sua plataforma SaaS Claroty xDome que prometem transformar a maneira como as organizações avaliam e reduzem riscos em seus ambientes operacionais. Com foco no propósito dos dispositivos e em capacidades de benchmarking de risco, a nova abordagem permite priorizar esforços de remediação com base no impacto potencial nos resultados de negócios.

De acordo com a empresa, as funcionalidades Propósito de Dispositivo e Benchmarking de Risco possibilitam que os usuários compreendam como o risco geral do ambiente está relacionado aos processos onde os dispositivos são utilizados — como linhas de produção, andares de edifícios e alas hospitalares — e como essas atividades influenciam diretamente os objetivos estratégicos da organização.

A mudança proposta representa um avanço em relação à abordagem tradicional centrada em ativos. Até agora, os programas de segurança cibernética focavam principalmente em inventariar dispositivos e mapear vulnerabilidades. No entanto, essa lógica pode levar à priorização incorreta de recursos, ao tratar como urgentes ameaças a ativos que, se comprometidos, teriam impacto mínimo para os negócios.

“As organizações estão se conscientizando de seus pontos cegos. Organizações com uso intensivo de ativos percebem cada vez mais que os ambientes de sistemas ciberfísicos são centros de criação de valor. Uma empresa de manufatura, por exemplo, gera receita produzindo bens. Antes, amplamente ‘fora da vista, fora da mente’, conselhos administrativos e executivos C-level querem, cada vez mais, saber como os seus ambientes de sistemas ciberfísicos de produção e de missão crítica estão protegidos”, afirma a Gartner.¹

As novas funcionalidades do xDome tornam possível essa mudança de paradigma — de uma redução de risco centrada no ativo para uma centrada no impacto. Isso é feito ao fornecer contexto de negócio às equipes responsáveis por manter processos e dispositivos críticos, possibilitando a prevenção de interrupções operacionais, paralisações e prejuízos financeiros.

Segundo a Claroty, essa abordagem também fortalece o diálogo entre as áreas técnicas e os gestores estratégicos. Ao entender o valor de cada ativo no contexto organizacional, é possível unir especialistas de OT, TI e segurança em torno de uma linguagem comum orientada a resultados.

“A segurança das infraestruturas críticas está sob crescente análise minuciosa, à medida que os adversários passam a mirar cada vez mais nesses sistemas de maior criticidade”, afirma Yoram Gronich, Chief Product Officer da Claroty. “As equipes que gerenciam esses ambientes enfrentam uma pressão crescente de múltiplos setores dentro de suas organizações e precisam de ferramentas que facilitem exponencialmente seu trabalho, para que possam se concentrar na proteção das infraestruturas críticas que sustentam as operações da sociedade — e isso significa ter o contexto de negócio necessário para reduzir o risco de forma significativa.”

Principais benefícios

Propósito de Dispositivo

• Visualização dos ativos categorizados com base em uma taxonomia hierárquica adaptada a cada setor.
• Customização da hierarquia conforme o impacto de cada ativo nos negócios.
• Avaliação do risco com base na importância do dispositivo para os resultados organizacionais.

Benchmarking de Risco

• Comparação do panorama de risco da organização com pares do mesmo setor e porte.
• Avaliação de como os ativos mais críticos estão protegidos.
• Mensuração da eficácia dos esforços de redução de risco ao longo do tempo.

As novidades refletem a crescente necessidade das organizações em conciliar segurança cibernética com continuidade operacional, sustentabilidade financeira e resiliência institucional. Para mais informações, a Claroty disponibilizou um vídeo explicativo e uma publicação detalhada em seu blog oficial.

Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.