Praticamente todos os aspetos da vida moderna dependem da segurança e da fiabilidade de infraestruturas críticas, como energia, serviços públicos de eletricidade e água e telecomunicações. É fácil para os utilizadores comuns esquecerem que todos esses sistemas estão interligados, de modo que o comprometimento de um sistema — como o de energia — afeta vários serviços essenciais em toda a sociedade.
O reconhecimento dessa interdependência está no cerne da Lei de Segurança de Infraestruturas Críticas (SOCI) da Austrália. A Lei SOCI concentra-se na gestão de riscos, resposta a incidentes e recuperação, e inclui Obrigações de Cibersegurança Reforçadas para ativos de infraestruturas críticas considerados Sistemas de Importância Nacional. Motivados pelo aumento das atividades ameaçadoras e dos riscos geopolíticos, os operadores e reguladores intensificaram os seus esforços não apenas para prevenir incidentes cibernéticos, mas também para garantir a resiliência operacional quando ocorre uma crise.
Como os sistemas operacionais em ativos de infraestrutura crítica dependem fortemente da infraestrutura de identidade, a disponibilidade e a integridade dos sistemas de identidade — em particular o Microsoft Active Directory (AD) e o Entra ID — são vitais para garantir uma infraestrutura crítica verdadeiramente resiliente.
O que está no interior
Este documento fornece uma visão geral de alto nível das informações essenciais para profissionais de segurança cibernética, resiliência e resposta a incidentes, com foco nas áreas relacionadas à identidade da Lei SOCI. Você aprenderá:
- Como as ameaças cibernéticas contra infraestruturas críticas aumentaram
- Cinco requisitos gerais da Lei SOCI
- Por que a segurança focada na identidade, a resiliência e a resposta a incidentes são essenciais para a conformidade com a SOCI
- Como uma lente de identidade ajuda a focar a conformidade com as Obrigações de Segurança Cibernética Aprimoradas
- Por que é fundamental superar os obstáculos para a recuperação oportuna do sistema de identidade
- Por que conjuntos de ferramentas especializadas, projetadas especificamente para proteger sistemas de identidade, são essenciais para a resiliência operacional e a resposta a crises
Capacite as suas equipas de cibersegurança e conformidade para implementar de forma rápida e eficiente procedimentos em conformidade com a SOCI, a fim de manter os seus sistemas de identidade — e operações — resilientes, mesmo quando o pior acontecer.
