html{display:none} Serviços de segurança | Schweitzer Engineering Laboratories

Serviços de segurança

Serviços de segurança profissional SFCI

A equipe de segurança cibernética do departamento de Serviços de Engenharia da SEL conta com especialistas líderes do setor em tecnologia operacional para auxiliar seus projetos. Nossos engenheiros credenciados podem fornecer projetos de sistemas, auditorias de conformidade, avaliações de local, avaliações de vulnerabilidade e muito mais. As equipes de segurança cibernética da SEL projetam sistemas em redes de alta disponibilidade, com latências de mensagens de microssegundos e tempos de restauração de rede de milissegundos. Esses sistemas normalmente atingem um tempo médio entre falhas (MTBF) de mais de 100 anos com os dispositivos robustos de segurança e de rede da SEL. A participação de nossas equipes de segurança cibernética a partir do início do projeto garante uma solução segura e em conformidade.

Principais ofertas:

  • Auditorias de conformidade de NERC CIP, RMF e NISST;
  • Engenheiros credenciados;
  • Especialistas em tecnologia operacional (OT, operational technology);
  • Serviços de configuração inicial;
  • Avaliações de vulnerabilidade do local;
  • Desenvolvimento de políticas, planos e procedimentos;
  • Configuração de dispositivos de segurança de rede;
  • Documentação e projeto de redes;
  • Gerenciamento de atualizações e correções;
  • Soluções de controle de acesso e autenticação;
  • Soluções de monitoramento de acesso.

Entre em contato com os serviços de engenharia

*Este campo é obrigatório.


Ofertas de serviço

Testes de Computação Ofensiva (Pentests)

Testes de computação ofensiva podem ser realizados como uma ferramenta de auditoria e mapeamento de riscos voltado a segurança da informação. Testes de computação ofensiva são amplamente utilizados em redes de informação (IT). As redes operativas (OT) possuem suas diferenças e os testes devem ser formatados para esse tipo de ambiente. Os testes de computação ofensiva compõem uma gama de análise de vulnerabilidades e possibilitam o mapeamento de riscos e melhoria nos processos da redes IT e OT.

• Analise de vulnerabilidades em redes IEC 61850;
• Analise de vulnerabilidades em sistemas SCADA;
• Testes de Engenharia Social;
• Varreduras ativas e passivas da rede;
• Enumeração de informação e serviço;
• Exploração de senhas fracas;
• Elevação de privilégios;
• Testes de DoS;
• Testes de Técnicas de Sniffing;
• Vulnerabilidade em aplicações WEB.

 

Proteção de informações utilizando segurança cibernética para a versão 5-011 do NERC CIP

O requisito 1.3 do NERC CIP-005-011 afirma que uma empresa deve "avaliar a adesão ao programa de proteção de informações do sistema cibernético BES, documentar os resultados da avaliação e implementar um plano de ação para corrigir deficiências identificadas durante a avaliação, pelo menos uma vez em cada ano, não excedendo 15 meses entre avaliações". Nossa equipe pode ajudá-lo com esse requisito utilizando nossos próprios processos de segurança cibernética, realizando auditorias e avaliações na subestação, fornecendo relatórios de conformidade do sistema quanto à segurança de informações e sugerindo melhorias.

Desempenho da rede

Nossa equipe pode avaliar e documentar o desempenho da sua rede, e determinar como este desempenho afetará negativamente na operação segura e confiável dos sistemas de proteção.

Imagens do sistema de restauração

Nossa equipe de segurança cibernética pode criar e armazenar imagens em unidades criptografadas nos padrões federais de processamento de informações dos EUA (FIPS).A equipe também fornece suporte técnico de recuperação de desastres, ajudando a criar, documentar e recuperar imagens.

Kit de combate a vírus e suporte no local

Nós fornecemos um kit antivírus que permite copiar imagens sem corromper os dados no sistema do cliente. Também há um suporte técnico para analisar a resposta dos virus através de uma equipe "premium" da SEL, que investiga qualquer comportamento incomum no sistema da subestação de um cliente, chegando à causa e fornecendo um relatório bem documentado e detalhado.

Avaliação Aurora

 A Equipe de segurança cibernética de serviços de engenharia da SEL pode ajudar a determinar se o seu sistema de geração está vulnerável a um ataque ao estilo Aurora.

Serviços de manutenção de gerenciamento de atualizações e correções

A Equipe de segurança cibernética de serviços de engenharia da SEL pode ajudar os clientes a identificar patches críticos e testar ou atualizar seus dispositivos para as versões mais novas..

Armazenamento de longo prazo

Nossa equipe fornece um armazenamento seguro por dez anos para quaisquer documentos e/ou imagens importantes.