{"id":795,"date":"2025-07-21T14:21:00","date_gmt":"2025-07-21T17:21:00","guid":{"rendered":"https:\/\/www.acelen.com.br\/2022\/?p=795"},"modified":"2025-07-21T14:21:00","modified_gmt":"2025-07-21T17:21:00","slug":"entrevista-com-marcus-abreu-ciberseguranca-como-prioridade-na-industria-de-oleo-e-gas","status":"publish","type":"post","link":"https:\/\/www.acelen.com.br\/2022\/novidades\/2025\/07\/21\/entrevista-com-marcus-abreu-ciberseguranca-como-prioridade-na-industria-de-oleo-e-gas\/","title":{"rendered":"Entrevista com Marcus Abreu: Ciberseguran\u00e7a como Prioridade na Ind\u00fastria de \u00d3leo e G\u00e1s"},"content":{"rendered":"
\"\"<\/div>\n

 <\/p>\n

    \n
  1. Qual a prioridade ao proteger os sistemas e infraestrutura do ambiente industrial como o de \u00f3leo e g\u00e1s?<\/b><\/li>\n<\/ol>\n

    No ambiente industrial, a prioridade m\u00e1xima transcende a mera confidencialidade e integridade de dados. Nosso foco reside na seguran\u00e7a operacional e de processo, cujas falhas, decorrentes de ataques cibern\u00e9ticos industriais, podem acarretar danos ambientais, interrup\u00e7\u00e3o operacional e, em \u00faltima inst\u00e2ncia, risco \u00e0 vida.<\/span><\/p>\n

    Em ambientes de Tecnologia Operacional (OT), adotamos uma adapta\u00e7\u00e3o da tr\u00edade CIA (Confidencialidade, Integridade e Disponibilidade) para um modelo mais alinhado aos riscos industriais, priorizando a disponibilidade e a integridade em rela\u00e7\u00e3o \u00e0 confidencialidade, seguindo inclusive recomenda\u00e7\u00f5es de frameworks como o NIST SP 800-82.<\/span><\/p>\n

    Na Acelen, a seguran\u00e7a precede a continuidade operacional. Para garantir o controle abrangente, utilizamos o modelo estrela, fundamentado na NISTIR 8183, que engloba a mitiga\u00e7\u00e3o de riscos inerentes ao setor, como seguran\u00e7a operacional e de processo (preservando vidas e o meio ambiente), continuidade operacional, controle de qualidade de produtos e prote\u00e7\u00e3o de dados de propriedade industrial.<\/span><\/p>\n

      \n
    1. Quais s\u00e3o os maiores desafios em termos de seguran\u00e7a cibern\u00e9tica que voc\u00ea enfrenta no setor de \u00f3leo e g\u00e1s, e como a escassez de profissionais qualificados afeta a sua capacidade de lidar com esses desafios?<\/b><\/li>\n<\/ol>\n

      No setor industrial em geral, a obsolesc\u00eancia de sistemas, dispositivos isolados (air-gap) e a crescente necessidade de converg\u00eancia de dados industriais para a tomada de decis\u00f5es corporativas s\u00e3o pontos de grande aten\u00e7\u00e3o global. Manter o monitoramento, controle, mitiga\u00e7\u00e3o de riscos e a redu\u00e7\u00e3o da superf\u00edcie de ataque exigem abordagens especializadas em t\u00e9cnicas de ciberseguran\u00e7a, abrangendo gest\u00e3o, processos e metodologias adaptadas \u00e0 singularidade de cada planta industrial.<\/span><\/p>\n

      Constatamos uma escassez de profissionais com as habilidades t\u00e9cnicas espec\u00edficas para essa \u00e1rea. Para mitigar esse fator, investimos continuamente em capacita\u00e7\u00e3o e acreditamos na forma\u00e7\u00e3o de novos talentos provenientes das \u00e1reas de engenharia de automa\u00e7\u00e3o e ciberseguran\u00e7a.<\/span><\/p>\n

        \n
      1. Quais habilidades ou certifica\u00e7\u00f5es voc\u00ea considera mais importantes para um profissional de ciberseguran\u00e7a no setor de \u00f3leo e g\u00e1s?<\/b><\/li>\n<\/ol>\n

        Profissionais da \u00e1rea devem possuir vasta experi\u00eancia em protocolos industriais, sistemas de controle e um profundo conhecimento das normas internacionais e frameworks espec\u00edficos para ciberseguran\u00e7a em ambientes industriais. A compreens\u00e3o da an\u00e1lise de risco operacional e da resposta a incidentes \u00e9 crucial.<\/span><\/p>\n

        Em termos de certifica\u00e7\u00f5es, a forma\u00e7\u00e3o ISA\/IEC 62443 \u00e9 fundamental, dada sua relev\u00e2ncia e reputa\u00e7\u00e3o t\u00e9cnica na principal norma para o setor. Adicionalmente, a certifica\u00e7\u00e3o GICSP (Global Industrial Cyber Security Professional) \u00e9 altamente valorizada.<\/span><\/p>\n

        \"\"<\/div>\n

         <\/p>\n

          \n
        1. Como voc\u00ea traduz informa\u00e7\u00f5es t\u00e9cnicas complexas para diferentes stakeholders, incluindo executivos e equipes n\u00e3o t\u00e9cnicas, e qual a import\u00e2ncia dessa habilidade no seu dia a dia?<\/b><\/li>\n<\/ol>\n

          A capacidade de traduzir informa\u00e7\u00f5es t\u00e9cnicas \u00e9 essencial na \u00e1rea de ciberseguran\u00e7a, especialmente em CyberOT, onde a percep\u00e7\u00e3o de risco pode ser mais desafiadora. Na Acelen, a experi\u00eancia da nossa equipe de engenharia em ambientes industriais diversos facilita essa comunica\u00e7\u00e3o. Conseguimos dialogar de forma eficaz com a opera\u00e7\u00e3o e outras disciplinas de engenharia, tanto para conscientiza\u00e7\u00e3o quanto para explicar o potencial de risco de um evento e obter apoio para interven\u00e7\u00f5es.<\/span><\/p>\n

          Um destaque importante \u00e9 o desenvolvimento e a implementa\u00e7\u00e3o da metodologia CyberHazop ou CyberPHA na Acelen. Essa abordagem, baseada na an\u00e1lise de risco de seguran\u00e7a de processo e adaptada para as barreiras, riscos e probabilidades de ciberseguran\u00e7a industrial, foi desenvolvida e publicada por Iode Reis, da nossa equipe de Digital, Inova\u00e7\u00e3o & CyberOT, e apresentada em eventos como Rio O&G e Bahia O&G. O objetivo principal \u00e9 tornar a percep\u00e7\u00e3o do risco cibern\u00e9tico tang\u00edvel para o ambiente industrial. Atrav\u00e9s da avalia\u00e7\u00e3o da relev\u00e2ncia dos dispositivos dos sistemas de controle, seus n\u00edveis de amea\u00e7a e vulnerabilidade, e as barreiras de mitiga\u00e7\u00e3o existentes, calculamos um fator de risco espec\u00edfico. Apresentamos essas informa\u00e7\u00f5es de maneira similar \u00e0 an\u00e1lise de risco HAZOP, com uma matriz que ilustra os riscos n\u00e3o toler\u00e1veis, moderados e toler\u00e1veis, com base em sua severidade e probabilidade de ocorr\u00eancia.<\/span><\/p>\n

            \n
          1. Deixe uma mensagem para profissionais que queiram entrar neste mercado, destacando quais s\u00e3o as habilidades ainda mais valorizadas no mercado de \u00f3leo e g\u00e1s.<\/b><\/li>\n<\/ol>\n

            O setor industrial, especialmente o de \u00f3leo e g\u00e1s, necessita de profissionais com atua\u00e7\u00e3o multidisciplinar, integrando conhecimentos de engenharia, opera\u00e7\u00e3o e tecnologia corporativa. A combina\u00e7\u00e3o de expertise t\u00e9cnica especializada com a compreens\u00e3o do processo industrial e sua infraestrutura de automa\u00e7\u00e3o representa um diferencial significativo.<\/span><\/p>\n

            No contexto de CyberOT (Operational Technology), a forma\u00e7\u00e3o em engenharia \u00e9 vantajosa, mas profissionais com gradua\u00e7\u00e3o em tecnologia, como Ci\u00eancia da Computa\u00e7\u00e3o e Sistemas de Informa\u00e7\u00e3o, tamb\u00e9m encontram espa\u00e7o. A busca por certifica\u00e7\u00f5es espec\u00edficas em CyberOT agrega um valor consider\u00e1vel.<\/span><\/p>\n

            Acredito que a \u00e1rea de seguran\u00e7a cibern\u00e9tica industrial (CyberOT) oferece um vasto campo de oportunidades para profissionais que j\u00e1 atuam na \u00e1rea ou que desejam se capacitar e ingressar neste din\u00e2mico setor.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

              Qual a prioridade ao proteger os sistemas e infraestrutura do ambiente industrial como […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[18],"tags":[],"class_list":["post-795","post","type-post","status-publish","format-standard","hentry","category-novidades"],"_links":{"self":[{"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/posts\/795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/comments?post=795"}],"version-history":[{"count":5,"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/posts\/795\/revisions"}],"predecessor-version":[{"id":802,"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/posts\/795\/revisions\/802"}],"wp:attachment":[{"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/media?parent=795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/categories?post=795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.acelen.com.br\/2022\/wp-json\/wp\/v2\/tags?post=795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}