IndustrialCliente não identificadoIEC 62443-3-3ENS · mp.comUma rede industrial plana que partilhava domínio de difusão com a informática de escritório
O autómato de linha e o portátil de um fornecedor externo alcançavam diretamente os postos de administração. Qualquer correio aberto no escritório tinha caminho até à fábrica.
Zonamento e condutas conforme a IEC 62443-3-3. Medidas de proteção das comunicações do quadro nacional aplicadas ao segmento corporativo. Inventário de ativos como linha de base verificável.
Administração localEntidade não identificadaRD 311/2022EN 301 549Um balcão eletrónico que funcionava mas não podia ser comprovado
O procedimento em linha estava operacional havia dois anos e ninguém se queixava. Não havia análise de riscos, nem categorização do sistema, nem declaração de aplicabilidade, nem declaração de acessibilidade. No primeiro processo que exigiu categoria média, não houve nada para apresentar.
Análise de riscos, categorização do sistema e declaração de aplicabilidade conforme o quadro nacional de segurança. Revisão do portal face à EN 301 549 e publicação da declaração de acessibilidade, com método e data.
Unidade privadaEntidade não identificadaArt. 9.º RGPDContinuidadeUma unidade com cópias de segurança que nunca ninguém tinha restaurado
As cópias corriam todas as noites e o relatório saía a verde havia três anos. Ninguém tinha tentado restaurar uma única vez, e a única cópia acessível vivia na mesma rede que o servidor do processo clínico.
Classificação dos dados de saúde como categoria especial do artigo 9.º do RGPD, esquema de cópias com uma réplica desligada da rede, e teste de restauro completo com medição do tempo real de regresso ao serviço.
Alojamento turísticoEntidade não identificadaRGPDSegmentaçãoUm alojamento onde a wifi dos hóspedes chegava ao servidor de reservas
A rede de clientes, o terminal de ponto de venda, as câmaras e o servidor de reservas partilhavam endereçamento. Qualquer hóspede ligado a partir do quarto via o equipamento que guardava as reservas e o registo de viajantes.
Rede de hóspedes isolada, com separação também entre os próprios clientes. Segmentos independentes para o ponto de venda e para as câmaras. Revisão do tratamento dos dados do registo de viajantes e do seu prazo de conservação.
Nunca publicamos arquiteturas, fabricantes, versões nem capturas de consola. Mostrar a planta de um cliente seria, em si mesmo, um incidente de segurança.
Casos ilustrativos do método de trabalho. Os projetos com cliente são documentados sob acordo de confidencialidade.