Observações da EnergySec sobre a conformidade com a segurança cibernética da NERC

A indústria energética abordou os desafios de segurança atuais e futuros, incluindo os críticos NERC iniciativas de conformidade com a segurança cibernética no EnergySec Summit deste ano.

Cúpula EnergySec 2017

Recentemente tive a oportunidade de participar 13ª Cúpula de Segurança e Conformidade da EnergySec. Foi revigorante e encorajador ver um grupo de pessoas tão dedicadas e diversificadas, empenhadas em tornar nossas vidas seguras e protegidas.

Participei de diversas apresentações e conversei bastante com pessoas que trabalham diariamente para prevenir ataques cibernéticos de todos os ângulos. Elas estão implementando programas de conformidade de segurança, desenvolvendo software, protegendo hardware e redes, educando pessoas, conduzindo inteligência em segurança cibernética e muito mais.

Conformidade e fazer a coisa certa

Conformidade é o que as entidades são obrigadas a fazer para atender aos requisitos regulatórios e evitar penalidades consequentes. Notavelmente, um tema recorrente que ouvi é que a maioria das pessoas e organizações quer "fazer a coisa certa" para manter suas empresas seguras. Em contraste com simplesmente ser em conformidade com regulamentações ou para evitar multas, eles querem estar o mais seguros possível.

Para tanto, as entidades estão trabalhando para criar um ambiente onde a segurança e a proteção sejam prioridades que permeiam todas as áreas do negócio. Elas estão implementando software de gerenciamento de conformidade para automatizar a segurança cibernética, fornecer uma visão completa da conformidade e impulsionar o sucesso.

Desafios de conformidade com a segurança cibernética da NERC

Um dos desafios que as concessionárias de serviços públicos enfrentam são as constantes mudanças nas regulamentações de conformidade em segurança cibernética da NERC. Frequentemente, os requisitos de conformidade mudam diversas vezes durante um período de auditoria ou revisão. As concessionárias de serviços públicos devem se antecipar às mudanças iminentes para garantir que os programas estejam em vigor antes da regulamentação.

Consequentemente, a melhor maneira de mitigar o impacto de mudanças rápidas é criar esse ambiente de "fazer a coisa certa". Desse ponto de vista, a entidade provavelmente atenderá aos requisitos regulatórios antes da mudança real, com menos estresse e melhor qualidade.

 

É fácil aprender sobre #AssurX #NERC #gestão de conformidade #ProgramasAssista agora a este vídeo de visão geral de 90 segundos! http://ow.ly/5ihX30dvZtR

— AssurXEnergy (@AssurXEnergy) 19 de agosto de 2017

Conclusão

Um fator crítico para que as entidades energéticas estejam em conformidade hoje, amanhã e “façam a coisa certa” é selecionar a solução certa software de gerenciamento de conformidadeO software deve ser robusto para permitir a conformidade, mas, em última análise, deve ir além disso para suportar o "excesso de esforço" que essas entidades estão dispostas a fazer. O software também deve ser flexível, configurável, escalável e capaz de se adaptar rapidamente a necessidades futuras ainda desconhecidas.

Muitas entidades de energia e serviços públicos implementaram o AssurX Solução de conformidade NERC para gerenciar operações, identificar riscos e demonstrar conformidade em todas as operações críticas.