Centro de Confiança da Nozomi Networks

A empresa desenvolveu um conjunto abrangente de políticas de segurança que cobrem uma ampla gama de tópicos. Essas políticas são compartilhadas e disponibilizadas a todos os funcionários e contratados que têm acesso aos ativos de informação da Nozomi Networks.

Um dos principais componentes da segurança da equipe da Nozomi Networks é o programa de treinamento de conscientização de segurança. Todos os funcionários são obrigados a participar desse treinamento no momento da contratação e, depois disso, anualmente. Além disso, a equipe de segurança fornece atualizações regulares de conscientização de segurança por meio de vários canais.

A verificação de funcionários é outro aspecto crítico das práticas de segurança de pessoal da Nozomi Networks. A empresa realiza verificações de antecedentes de todos os novos funcionários de acordo com as leis locais. Essas verificações também são necessárias para os contratados e incluem verificação criminal, educacional e de emprego.

Todos os novos contratados devem assinar acordos de confidencialidade e não divulgação para proteger informações confidenciais.

Nozomi Networks tem requisitos rigorosos de integração e desligamento para garantir o acesso adequado (e a revogação) aos ativos de informações.

Controles rigorosos são aplicados aos endpoints conectados aos sistemas da Nozomi Networks, especialmente aqueles com acesso a informações confidenciais. Essa é uma parte integrante da estrutura geral de segurança de TI.

O monitoramento contínuo registra todos os acessos ao banco de dados e envia os registros para um sistema centralizado. O acesso administrativo, o uso de comandos privilegiados e outras atividades de acesso são registrados e mantidos. As informações de registro são protegidas contra adulteração e acesso não autorizado.

Servidores e dispositivos de endpoint, como laptops e desktops, são protegidos e monitorados contra malware, códigos maliciosos e aplicativos inseguros por meio da implementação de um conjunto de ferramentas de proteção.

O acesso a escritórios, salas de computadores e áreas de trabalho que contêm informações confidenciais é fisicamente restrito apenas ao pessoal autorizado. Os funcionários usam cartões de acesso para entrar nos escritórios e mantêm um registro de visitantes. Existem câmeras de vigilância e medidas de segurança para monitorar os edifícios. São realizadas auditorias de segurança física.

A Política de Uso Aceitável da Tecnologia descreve as diretrizes para o uso dos recursos tecnológicos da Nozomi Networks. Ela enfatiza a conduta responsável e diligente para proteger os ativos da empresa contra perdas, comprometimento ou danos. A política abrange vários aspectos, como gerenciamento de dados, uso de e-mail, computadores, instalações de software, telefones celulares, acesso à Internet, Wi-Fi público, VPN, serviços de comunicação, e-mails de phishing/golpes, Dropbox, mídias removíveis, contas e segredos, senhas, serviços em nuvem e modelos de IA geracionais. O não cumprimento da política pode levar a ações disciplinares, incluindo rescisão do contrato de trabalho.

A Política de Controle de Acesso estabelece requisitos para autenticação, autorização e contabilidade (AAA) para garantir a segurança dos ativos e das instalações de processamento de informações Nozomi. Ela determina que o acesso seja limitado apenas ao pessoal autorizado, com base nos princípios de privilégio mínimo e necessidade de saber. A política abrange o gerenciamento de acesso do usuário, sistema e aplicativo, controle de acesso e acesso a redes e serviços hospedados. Ela também inclui disposições para controles de auditoria, registro e cancelamento de registro do usuário, gerenciamento de direitos de acesso privilegiado e revisões periódicas dos direitos de acesso. A política se aplica a todos Nozomi , contratados e qualquer pessoa com acesso aos recursos e à rede Nozomi.

O documento da Política de IA descreve as diretrizes para o desenvolvimento, implementação, uso e monitoramento de tecnologias de IA e aprendizado de máquina (ML) na Nozomi Networks. Ele enfatiza o desenvolvimento responsável e ético de sistemas de IA/ML, garantindo a conformidade com normas regulatórias como a Lei de IA da UE. A política abrange todos os sistemas de IA/ML incorporados ao software e serviçosNetworks Nozomi Networks, bem como ferramentas de IA de terceiros usadas dentro da organização. Os princípios fundamentais incluem justiça, transparência, privacidade de dados e segurança. A política se aplica a todos os funcionários, contratados e fornecedores terceirizados, com o objetivo de permitir a inovação e, ao mesmo tempo, cumprir os requisitos legais e regulamentares.

A Política de Continuidade de Negócios descreve a estrutura e os requisitos do Plano de Continuidade de Negócios (BCP)Networks Nozomi Networks, garantindo a disponibilidade e entrega consistentes de produtos, operações e serviços, ao mesmo tempo em que mantém a segurança do pessoal durante desastres ou interrupções. A política enfatiza o compromisso da liderança, funções e responsabilidades, avaliação de riscos, plano de comunicação, objetivos de continuidade e recuperação, plano de recuperação de desastres, plano funcional de continuidade de negócios, exercícios e testes, avaliação de desempenho, melhoria contínua e cumprimento das obrigações legais e contratuais.

A Política de Gerenciamento de Mudanças descreve as responsabilidades e os procedimentos para gerenciar mudanças nos ativos de informaçãoNetworks Nozomi Networks, incluindo dispositivos de rede físicos e virtuais, produtos de software, sistemas de informação internos e aplicativos implantados pelos clientes. Ela enfatiza a importância de identificar, rastrear, planejar testes e aprovar mudanças, ao mesmo tempo em que avalia riscos potenciais e comunica detalhes às partes interessadas relevantes. A política também inclui procedimentos alternativos para abortar e recuperar mudanças malsucedidas e exige que todas as exceções envolvendo segurança sejam revisadas e aprovadas pelo gerente apropriado. Esta política se aplica a todos os funcionários e contratados envolvidos no desenvolvimento, gerenciamento e suporte desses ativos.

A política de tratamento de dados descreve as diretrizes para gerenciar e proteger os dados na Nozomi Networks. Ela abrange a classificação, descarte e retenção de dados, garantindo que todos os dados, sejam eles armazenados fisicamente ou virtualmente, sejam tratados com segurança. A política exige a criptografia de dados confidenciais, auditorias regulares e rotulagem adequada. Ela também especifica os períodos de retenção para diferentes tipos de dados e o descarte seguro de registros e mídias de armazenamento. A política se aplica a todosNetworks e contratados Nozomi Networks , enfatizando a importância de proteger os dados para evitar acesso não autorizado ou violações.

A Política de Criptografia descreve os controles criptográficos e as práticas de gerenciamento de chaves para proteger informações confidenciais na Nozomi Networks. Ela exige o uso de soluções criptográficas de última geração para dados em repouso e em trânsito, com base em padrões internacionais como NIST SP 800-131a e algoritmos aprovados, como AES para confidencialidade e SHA-256 para integridade. A política abrange vários tipos de informações, incluindo dados de clientes, PII, senhas, propriedade intelectual e registros de conformidade. Ela também especifica que os mecanismos de criptografia devem atender aos requisitos regulatórios e legais e ser aprovados pela TI ou pelo CTO.

A Política de Segurança de Recursos Humanos descreve os procedimentos e diretrizes para gerenciar a contratação, o treinamento e a rescisão de funcionários e prestadores de serviços na Nozomi Networks. Ela inclui verificações de antecedentes, acordos contratuais e treinamento obrigatório em segurança da informação para todos os membros da equipe. A política também detalha as responsabilidades dos funcionários, gerentes, conformidade e TI em garantir a conclusão oportuna do treinamento e aplicar restrições de acesso para casos de não conformidade. Além disso, ela aborda o processo de rescisão, incluindo a desativação imediata do acesso às informações e instalações da empresa e a devolução dos bens da empresa. A política é classificada e confidencial.

A Política de Segurança da Informação descreve o compromissoNetworks Nozomi Networksem desenvolver, fornecer e operar soluções de segurança cibernética e visibilidade para sistemas de controle industrial com o mais alto nível de segurança, integridade e disponibilidade. A política visa proteger informações corporativas, informações pessoais e dados de clientes contra perda, acesso não autorizado e divulgação. Para isso,Networks Nozomi Networks um Sistema de Gestão da Segurança da Informação (ISMS) de acordo com a norma ISO 27001:2022. O ISMS inclui políticas, processos e controles mensuráveis aplicáveis relevantes para as funções comerciais e leva em consideração as exigências dos clientes, os acordos contratuais e as necessidades das partes interessadas. A política enfatiza o compromisso da liderança, avaliações periódicas de risco e melhoria contínua para manter a confiança das partes interessadas e apoiar os objetivos comerciais.

O documento Procedimento de Gestão do Escritório descreve os requisitos para acesso de visitantes, emissão de crachás e controle de acesso à sala de informática da Nozomi Networks. Ele especifica que todos os visitantes devem se apresentar ao gerente do escritório ao chegar, e os detalhes da visita são registrados em um livro de visitas. O gerente do escritório é responsável por gerenciar o acesso aos escritórios e emitir crachás de acesso para funcionários e visitantes que permanecem por vários dias. O gerente de TI controla o acesso físico à sala de informática, garantindo que apenas pessoal autorizado tenha permissão para entrar. O documento também inclui referências ao procedimento de Segurança do Escritório – Emissão de Crachás e enfatiza a importância de manter um sistema de controle de acesso seguro.

A Política de Segurança Operacional descreve as medidas para garantir a segurança, disponibilidade e integridade dos ativos de informaçãoNetworks Nozomi Networks. Abrange o controle de sistemas críticos, controle do ambiente do sistema, monitoramento e registro, backup e recuperação, gerenciamento de vulnerabilidades e configuração segura. A política exige que todo o pessoal envolvido nas operações do sistema cumpra os procedimentos documentados para alterações, instalações de software e aplicação de patches. Ela também enfatiza a importância de segregar os ambientes operacionais, habilitar funções de registro e monitoramento, fazer backups regulares, avaliações de vulnerabilidade e implementar medidas robustas de controle de acesso e segurança de rede. A política é aplicável a todos os funcionários e contratados.

A Política de Segurança Física garante a segurança física de todosNetworks e centros de processamento de informaçõesNetworks Nozomi Networks . Ela abrange áreas restritas designadas, registros de acesso físico, controle de acesso, controle de equipamentos, controle de visitantes, política de mesa limpa e gerenciamento de incidentes. A política exige que os controles de acesso sejam implementados e mantidos, os registros de acesso sejam mantidos, os equipamentos sejam protegidos, os visitantes sejam acompanhados e os incidentes sejam prontamente investigados e resolvidos. A política é aplicável a todosNetworks e contratadosNetworks Nozomi Networks .

A Política de Privacidade descreve o compromissoNetworks Nozomi Networksem proteger informações pessoais e garantir a conformidade com as leis de privacidade relevantes. Ela abrange a coleta, o uso e a proteção de dados pessoais, enfatizando princípios como qualidade dos dados, especificação da finalidade, limitação do uso, salvaguardas de segurança, transparência, participação individual e responsabilidade. A política também detalha os direitos dos indivíduos, incluindo o direito de ser informado, acessar, retificar, apagar, restringir o processamento, portabilidade de dados, objeção e direitos relacionados à tomada de decisão automatizada e criação de perfis. De modo geral, a política visa manter a transparência e construir confiança com as partes interessadas, aderindo a padrões internacionalmente reconhecidos para proteção de dados e privacidade.

A Política de Qualidade da Nozomi Networks estabelecer a empresa como líder global no fornecimento de soluções avançadas para proteger a tecnologia operacional (OT) e os sistemas de controle industrial (ICS) contra ameaças cibernéticas. Para isso, Nozomi Networks um Sistema de Gestão da Qualidade (SGQ) em conformidade com as normas ISO 9001:2015. Este sistema garante que os processos sejam gerenciados para atender aos requisitos dos clientes e partes interessadas, independentemente do tamanho e da presença da empresa. Todos os funcionários e contratados são responsáveis por aderir ao SGQ e às leis e regulamentos aplicáveis. A empresa está comprometida com a melhoria contínua, estabelecendo objetivos, verificando resultados e aplicando ações corretivas quando necessário.

A Política de Gerenciamento de Incidentes de Segurança descreve os procedimentos para lidar com incidentes de segurança da informação na Nozomi Networks. Ela se aplica a todos os funcionários, prestadores de serviços, sistemas, produtos, serviços e qualquer informação gerenciada pela empresa. A política enfatiza a responsabilidade dos funcionários e prestadores de serviços em proteger informações confidenciais, relatar ameaças cibernéticas e participar dos esforços de contenção. O gerenciamento de incidentes envolve detecção, contenção, investigação, erradicação, recuperação e lições aprendidas. A resposta a incidentes segue procedimentos documentados e métodos de relatório em conformidade com a norma NIST 800-61. A confidencialidade é mantida durante todo o processo, com a alta administração autorizada a divulgar informações específicas a terceiros.

A Política de Desenvolvimento, Aquisição e Manutenção de Sistemas descreve os procedimentos e padrões para o desenvolvimento, aquisição e manutenção de sistemas, software e serviços de aplicativos na Nozomi Networks. Ela enfatiza a inclusão de requisitos de segurança da informação em todas as fases de planejamento, desenvolvimento e implantação de novos produtos, serviços ou sistemas. A política exige uma metodologia de desenvolvimento formal alinhada com os padrões do setor, como ITIL, DevOps e Agile, e inclui fases como coleta de requisitos, projeto do sistema, implementação, teste, implantação, operação e manutenção. Além disso, abrange o processo de fim de vida útil das aplicações de TI e os critérios para aquisição de sistemas, garantindo a segurança e a conformidade com os regulamentos e padrões do setor.

A Política de Teletrabalho descreve as diretrizes para funcionários e contratados que trabalham em locais diferentes doNetworks designado Nozomi Networks . Ela abrange critérios de elegibilidade, tipos de acordos de teletrabalho, avaliação de prontidão, diretrizes de teletrabalho, provisão de equipamentos, medidas de segurança e seguro de acidentes de trabalho. A política enfatiza a importância de manter um ambiente de trabalho seguro e livre de distrações, proteger os ativos e as informações da empresa e aderir a protocolos de segurança específicos. Ela também especifica que os funcionários que trabalham remotamente estão cobertos pelo seguro contra acidentes de trabalho para lesões relacionadas ao trabalho.

Começamos identificando o risco e entendendo como ele se relaciona com os serviços e a empresa da Nozomi Networks.

Em seguida, avaliamos ou classificamos o risco para obter uma visão holística da possível exposição de toda a organização.

Com base na avaliação, tratamos os riscos de acordo com o processo adequado de tratamento de riscos.

Por fim, monitoramos e analisamos continuamente os riscos para acompanhar de perto todos os fatores de risco.