O Guia de Aperfeiçoamento da Segurança Cibernética para
Infraestrutura Crítica publicado pelo NIST provê uma orientação
geral para a melhoria da governança de segurança cibernética
para organizações que compõem a rede de infraestruturas
críticas do país, como geração e distribuição de energia,
distribuição de água entre outras.
✂️ a) no nível 1 (Parcial), as práticas de gerenciamento de risco já estão consolidadas. ✂️ b) no nível 2 (Risco Informado), a organização ainda não possui processos estabelecidos para gerenciamento de risco. ✂️ c) no nível 3 (Reproduzível), as políticas de gerenciamento de risco estão aprovadas e publicadas como Política. ✂️ d) no nível 4 (Adaptável), a empresa ignora os relatos de novas ameaças, construindo sua própria base de ameaças mais completa. ✂️ e) no nível 5 (Consolidada), a empresa já se antecipa aos novos riscos, tendo inclusive capacidade de resistir aos Zero Day Attacks.