Facebook-f Twitter Instagram Youtube
Menu
  • Notícias
    • Curitiba
    • Paraná
    • RMC
    • Brasil
    • Mundo
    • Reportagens Especiais
      • À procura
  • Política e Economia
    • Últimas
    • Política
    • Economia
  • Opinião
    • Editoriais
    • Artigos
    • Colunistas
      • Camilla Gonda
      • Coluna do Meio
      • Diogo Tavares
      • Geissa Franco
      • Patricia Zeni
      • Ricardo Alcantara
      • Rui Bittencourt
      • Uma Vadia Qualquer
      • Valter Fernandes da Cunha Filho
    • Blogs
      • A Arte do Cool
      • AliMente
      • Autosofia
      • Etc & Tal
      • Falando de Comida
      • Finanças: com Romulo Daniel
      • Geek Impact
      • Marcelo Campelo
      • Onijà – luta é arte!
      • Sirlene Araújo
      • Toda Informação
  • Esportes
    • Futebol
    • Basquete
    • Futsal
    • Vôlei
    • Esportes a Motor
    • Esportes Olímpicos
    • Fórmula 1
    • Tênis
  • Bem Estar
    • Saúde e Beleza
    • Gastronomia
    • Turismo
  • Entretenimento
    • Televisão
    • Cultura
    • Cinema
    • Séries
  • Especiais
    • Conteúdo Publicitário
    • Notícias Corporativas
  • Web Stories
Search
Close

Curitiba   RMC   Paraná   Opinião   Política   Esportes   Economia   |

Facebook-f Twitter Instagram Youtube
  • Notícias Corporativas

TISAX é o novo selo de Segurança da Informação para a indústria automotiva

PorDINO
28 de julho de 2022
Share on facebook
Share on whatsapp
Share on twitter
Share on linkedin

É evidente que os últimos anos trouxeram uma explosão dos casos e incidentes de segurança da informação no Brasil e mundo afora. Este ano de 2022 está sendo marcado por alguns casos que geraram grandes impactos, não só as companhias alvos dos incidentes, mas também a cadeia produtiva (clientes e fornecedores) da indústria automotiva. Neste sentido, a indústria automotiva tem trabalhado em iniciativas para elevar o nível de maturidade de Segurança da Informação de seu ecossistema

Um dado apresentado no Global Threat Report[1] – 2022 divulgado pela CrowdStrike, reforça tal preocupação do setor, uma vez que o número de vazamento de dados praticamente dobrou, comparando os anos de 2020 e 2021 e considerando o setor de Indústria e Engenharia, sendo o setor que apresentou maior aumento no período.

O tema de Segurança da Informação não é novidade para a indústria automotiva, para tanto basta mencionar o padrão global IATF 16949, que ainda que tenha sido concebido inicialmente com o foco em qualidade, com a evolução dos sistemas, interconexão dos ambientes e a constante preocupação com ameaças digitais, abordou o tema de segurança em dois domínios (ou capítulos), o primeiro Continuidade de Negócios e o segundo Gestão de Riscos, com foco no planejamento e arquitetura das instalações e sistemas de manufatura.

Mas o que vem a ser a TISAX[2]? TISAX (Trusted Information Security Assessment Exchange) é um padrão ISA (atualmente encontra-se na versão 2.4, publicada em Abril de 2022), que foi desenvolvido em parceria pelas Associações da Indústria Automotiva Alemã (VDA) e da European Network Exchange (ENX). A avaliação TISAX está baseada no catálogo de teste – VDA Information Security Assessment (VDA ISA), o qual foi baseado nos padrões da ISO/IEC 27001 e ISO/IEC 27002, com adaptações e especificidades do setor automotivo, incluindo, por exemplo: prototype protection, em seu catálogo de avaliação.

O processo para a obtenção do selo TISAX passa em linhas gerais por três fases: registro junto a associação ENX; self-assessment (avaliação e preparação); e auditor externo (seleção, contratação e processo de auditoria independente). E o catálogo de teste ISA está dividido em três grandes categorias de avaliação: segurança da informação (41 controles), proteção de protótipo (22 controles) e proteção[3] de dados (04 controles) (balizado pelo artigo 28 do GDPR).

O esforço para adequação e obtenção do selo TISAX está diretamente ligado ao escopo e o tipo de informação tratada pela companhia e, principalmente, os possíveis impactos causados ao ecossistema (indústria automotiva), caso um risco cibernético se materialize. Ao ser obtido o selo TISAX possui validade de 03 (três) anos, devendo ser renovado após este período, através de um novo processo de certificação/ auditoria do ambiente.

Vale ressaltar que a TISAX, assim como a IATF 16949, menciona a necessidade de controles e proteções, mas não direciona ou detalha suas implementações. De modo resumido apresenta “o que” aplicar, mas não “como” aplicar. Desta forma a utilização de referências e boas práticas de cibersegurança, tais como: NIST, SANS, ISA 62443 (ISA99), entre outros, devem continuar sendo utilizadas.

Carlos Borella, CEO da Safeway Consultoria, afirma que, “a TISAX por ter sido baseada na ISO 27001, possui em sua estrutura controles muitos requisitos já conhecidos, do que diz respeito a Segurança da Informação, uma vez que o padrão da ISO é largamente utilizado. Neste sentido, caso a companhia possua uma estratégia de segurança e governança já estabelecida, por exemplo, para atender a um Sistema de Gestão, é importante que esta revise e incorpore a TISAX dentro de seu sistema. Adicionalmente, esta ação proporcionará que as iniciativas de segurança da informação convirjam e evitando assim que haja sobreposição de controles para a cobertura e mitigação dos riscos já mapeados”.

[1] 2022 Global Threat Report (crowdstrike.com)

[2] TISAX Participant Handbook (enx.com)

[3] Em alguns casos tal categoria é classificada como não aplicável, uma vez que a atividade, recursos e processos auditados dentro do escopo de certificação da TISAX, não realiza a coleta de dados pessoais.

 

 

APOIE O JORNALISMO INDEPENDENTE!

Um minuto, por favor… Obrigado por ter chegado até aqui. Combater a desinformação, as mentiras, os ataques às instituições e produzir conteúdo de qualidade custa tempo e dinheiro. Se você gostou desse material e acredita no nosso trabalho, junte-se a nós. Apoie, com a quantia que puder. Faça uma doação!
APOIE!

Você pode gostar também!

Carta pela democracia é lida em ato na USP; acompanhe

11 de agosto de 2022

FAS intensifica acolhimento de pessoas em situação de rua em Curitiba

10 de agosto de 2022

Armazéns da Família vão atualizar cadastros nas unidades a partir da semana que vem

10 de agosto de 2022

Senado aprova redução na idade mínima para laqueadura

10 de agosto de 2022

Ministra Rosa Weber é eleita presidente do STF

10 de agosto de 2022

TCU entrega lista com 6.791 nomes inelegíveis por reprovação de contas

10 de agosto de 2022
ÚLTIMAS NOTÍCIAS
  • Carta pela democracia é lida em ato na USP; acompanhe

    11 de agosto de 202211 de agosto de 2022 Ricardo Alcantara 0
  • FAS intensifica acolhimento de pessoas em situação de rua em Curitiba

    FAS intensifica acolhimento de pessoas em situação de rua em Curitiba

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • Armazéns da Família vão atualizar cadastros nas unidades a partir da semana que vem

    Armazéns da Família vão atualizar cadastros nas unidades a partir da semana que vem

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • Senado aprova redução na idade mínima para laqueadura

    Senado aprova redução na idade mínima para laqueadura

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • Ministra Rosa Weber é eleita presidente do STF

    Ministra Rosa Weber é eleita presidente do STF

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • TCU entrega lista com 6.791 nomes inelegíveis por reprovação de contas

    TCU entrega lista com 6.791 nomes inelegíveis por reprovação de contas

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • IBGE: vendas no varejo caem 1,4% em junho

    IBGE: vendas no varejo caem 1,4% em junho

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • Monitoria de qualidade melhora relacionamento entre financeiras e clientes

    Monitoria de qualidade melhora relacionamento entre financeiras e clientes

    10 de agosto de 2022 DINO
  • PF identifica plano para resgate de líderes criminosos em presídios

    PF identifica plano para resgate de líderes criminosos em presídios

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
  • Lei de Diretrizes Orçamentárias prevê mínimo de R$ 1.294 em 2023

    Lei de Diretrizes Orçamentárias prevê mínimo de R$ 1.294 em 2023

    10 de agosto de 202210 de agosto de 2022 Redação do Diário 0
Logo Diário 500 x 100 sem fundo

EDITORIAS

Notícias

Política e Economia

Opinião

Esporte

Bem Estar

Entretenimento

Especiais

Web Stories

INSTITUCIONAL

Fale com o Diário

Expediente

Política de privacidade

Anuncie conosco

Apoie

AUDIÊNCIA DO DIÁRIO

  • 309.716 visitantes hoje

NEWSLETTER

Junte-se a 1.616 outros assinantes

© 2020 - 2022 - Diário de Curitiba. Todos os direitos reservados.

Facebook-f Twitter Instagram Youtube