Setor · Infraestruturas críticas
Cibersegurança de infraestruturas críticas: detetar ataques, proteger a operação
Os operadores de infraestruturas críticas (na Alemanha designadas KRITIS) asseguram à sociedade energia, água, saúde, mobilidade e comunicações. Estão sujeitos a obrigações particularmente rigorosas, e os atacantes visam-nos de forma particularmente direcionada.
Atualizado em 14 de novembro de 2026
FIGInfraestruturas críticas
Obrigações dos operadores KRITIS
Na Alemanha, os operadores KRITIS têm de adotar precauções adequadas segundo o estado da técnica, comprová-las regularmente perante o BSI (Serviço Federal de Segurança da Informação) e notificar perturbações significativas. Desde maio de 2023, é ainda obrigatória a utilização de sistemas de deteção de ataques (SzA). Com a lei alemã de transposição da NIS2, estas obrigações mantêm-se para os operadores de instalações críticas na nova Lei do BSI (BSIG); acrescem os requisitos NIS2.
Sistemas de deteção de ataques (SzA)
Um SzA tem de registar e analisar continuamente os eventos relevantes para a segurança e desencadear medidas em caso de ataque. O XMfortress Detect agrega sinais de firewall, endpoints, identidades e cloud em incidentes priorizados; o XMfortress Respond responde dentro de uma política definida, da sugestão ao isolamento automático.
Considerar TI e OT em conjunto
Em muitas instalações, a TI de escritório e a tecnologia de controlo (OT) estão mais ligadas do que o previsto. Os ataques começam muitas vezes na TI e deslocam-se lateralmente em direção à instalação. A análise de caminhos de ataque mostra esses caminhos; o XMfortress Gate separa as zonas e autoriza protocolos OT de forma seletiva.
Soberania e rastreabilidade
Para as infraestruturas críticas, contam cadeias de abastecimento rastreáveis e o controlo sobre os dados. O XMfortress Gate é desenvolvido na Europa; os dados permanecem na UE. Os relatórios e o histórico da plataforma servem de evidência perante autoridades de supervisão e auditores.
01Infraestruturas críticas
Setores de infraestruturas críticas
| Setor | Superfície de ataque típica |
|---|---|
| Energia | Centros de controlo, telecontrolo, sistemas de gestão da rede |
| Água | Sistemas de controlo de processos, acessos remotos de prestadores |
| Saúde | Sistemas de informação hospitalar, dispositivos médicos |
| Transportes | Sistemas de controlo, sistemas de reservas e logística |
| TI e telecomunicações | Centros de dados, infraestrutura de rede |
| Alimentação, finanças, resíduos | Sistemas de produção, pagamentos e logística |
02Plataforma
Produtos relacionados
03FAQ
Perguntas frequentes
O que é um sistema de deteção de ataques?
Um SzA regista e avalia continuamente eventos relevantes para a segurança, deteta ataques e desencadeia contramedidas. Para os operadores KRITIS na Alemanha, é obrigatório desde maio de 2023.
Como comprovam os operadores KRITIS a sua segurança?
Regularmente perante o BSI, por exemplo através de verificações, auditorias ou certificações. A deteção, resposta e correção documentadas facilitam estas evidências.
O XMfortress pode ser operado on-premises?
Fale connosco sobre os seus requisitos de operação e armazenamento de dados; apresentamos-lhe as opções adequadas.
Know your exposure.
Control your risk.
4Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.