Setor · Infraestrutura crítica
Cibersegurança para infraestrutura crítica: detectar ataques, proteger a operação
Operadores de infraestruturas críticas – na Alemanha chamadas de KRITIS – abastecem a sociedade com energia, água, saúde, mobilidade e comunicação. Para eles valem obrigações especialmente rigorosas – e os invasores os escolhem como alvo de forma especialmente direcionada.
Atualizado em 14 de novembro de 2026
FIGInfraestrutura crítica (KRITIS)
Obrigações dos operadores de KRITIS
Os operadores de KRITIS devem adotar medidas adequadas segundo o estado da técnica, comprová-las regularmente ao BSI (Departamento Federal de Segurança da Informação da Alemanha) e notificar falhas significativas. Desde maio de 2023, também é obrigatório o uso de sistemas de detecção de ataques (SzA). Com a lei alemã de implementação da NIS2, essas obrigações continuam valendo para operadores de instalações críticas na nova Lei do BSI (BSIG); somam-se a elas os requisitos da NIS2.
Sistemas de detecção de ataques (SzA)
Um SzA precisa registrar e analisar continuamente eventos relevantes para a segurança e acionar medidas em caso de ataque. O XMfortress Detect reúne sinais de firewall, endpoint, identidade e nuvem em incidentes priorizados; o XMfortress Respond responde dentro de uma política definida – da sugestão ao isolamento automático.
Olhar para TI e OT em conjunto
Em muitas instalações, a TI corporativa e a automação (OT) estão mais conectadas do que o planejado. Ataques costumam começar na TI e se mover lateralmente em direção à planta. A análise de caminhos de ataque mostra esses caminhos; o XMfortress Gate separa as zonas e libera protocolos OT de forma seletiva.
Soberania e rastreabilidade
Para a infraestrutura crítica, contam cadeias de suprimentos rastreáveis e o controle sobre os dados. O XMfortress Gate é desenvolvido na Europa; os dados permanecem na UE. Relatórios e históricos da plataforma servem como evidência perante a autoridade de supervisão e os auditores.
01Infraestrutura crítica (KRITIS)
Setores de KRITIS
| Setor | Superfície de ataque típica |
|---|---|
| Energia | Centros de controle, telecontrole, sistemas de controle de rede |
| Água | Sistemas de controle de processos, acessos remotos de prestadores de serviços |
| Saúde | Sistemas de informação hospitalar, dispositivos médicos |
| Transporte e trânsito | Sistemas de controle, sistemas de reservas e logística |
| TI e telecomunicações | Data centers, infraestrutura de rede |
| Alimentação, finanças, gestão de resíduos | Sistemas de produção, pagamento e logística |
02Plataforma
Produtos relacionados
03FAQ
Perguntas frequentes
O que é um sistema de detecção de ataques?
Um SzA registra e avalia continuamente eventos relevantes para a segurança, detecta ataques e aciona contramedidas. Para operadores de KRITIS, ele é obrigatório desde maio de 2023.
Como os operadores de KRITIS comprovam sua segurança?
Regularmente perante o BSI, por exemplo por meio de verificações, auditorias ou certificações. Detecção, resposta e correção documentadas facilitam essas comprovações.
O XMfortress pode ser operado on-premises?
Fale com a gente sobre seus requisitos de operação e armazenamento de dados; mostramos as opções adequadas.
Know your exposure.
Control your risk.
4Contato
Converse com a gente sobre sua superfície de ataque, suas prioridades e a melhor forma de começar com o XMfortress.