---
sourceDocument: Gestão de tecnologia operacional de Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/operational-technology

 Release :

    - yokohama

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de tecnologia operacional de Yokohama

ft:clusterId :

    - optm

bundleId :

    - optm

workflow :

    - Technology


---

# Noções básicas sobre os controles de compensação para Tecnologia operacional

# Noções básicas sobre os controles de compensação para Tecnologia operacional {#ariaid-title1}

* Versão de lançamento: Yokohama
* 
* Atualizado 30 de jan. de 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Os controles de compensação em ambientes de OT são medidas de segurança alternativas quando os riscos apresentados por vulnerabilidades não podem ser corrigidos imediatamente.

Em ambientes de OT, os sistemas geralmente não podem ser colocados off-line para atualizações devido à sua função crítica nos processos de infraestrutura e produção. Os controles de compensação protegem o ambiente de OT e reduzem o risco até que a vulnerabilidade possa ser totalmente corrigida usando soluções permanentes, como patches ou substituições de hardware.

A tabela a seguir descreve determinados cenários em que os controles de compensação ajudam a reduzir o risco:
{#understanding-compensating-controls-for-ot__table_dbl_sjy_cdc__entry__2}

| Cenário de caso de uso | Controles de remuneração |
|-|-|
| Acesso não autorizado a controladores lógicos programáveis (PLCs). | * Implementar listas de controle de acesso (ACLs) em dispositivos de rede. * Desabilite portas e serviços não usados em PLCs. * Implementar senhas fortes e mecanismos de autenticação. {#understanding-compensating-controls-for-ot__ul_u5q_nly_cdc} |
| Estouro de buffer nos painéis de Interfaces Homem-Máquina (IHM) | * Aplicar atualizações de firmware lançadas pelo fabricante do painel HMI. * Habilite temporizadores de watchdog de hardware para operações à prova de falhas. * Implemente verificações de limite no código da aplicação. {#understanding-compensating-controls-for-ot__ul_ncn_fmy_cdc} |
| Ataques de man-in-the-middle no PROFINET | * Use comunicações criptografadas por meio de VPN ou IPSEC. * Configure o PROFINET com certificados seguros. * Implementar segmentação de rede com firewalls. {#understanding-compensating-controls-for-ot__ul_tlh_x4y_cdc} |
| Negação de serviço (DoS) em sistemas SCADA | * Habilite a limitação de taxa em componentes críticos da rede de OT. * Configure sistemas SCADA para redundância e balanceamento de carga. * Aplique patches de segurança fornecidos pela Siemens. {#understanding-compensating-controls-for-ot__ul_c2h_bqy_cdc} |
| Infecção por malware em estações de trabalho de engenharia | * Instale e atualize regularmente o software antimalware recomendado pelo fabricante. * Aplique a lista de permissões de aplicações para impedir a execução de software não autorizada. * Use políticas de mídia removível segura. {#understanding-compensating-controls-for-ot__ul_oxf_2ry_cdc} |
[Tabela 1. Cenários de casos de uso para controles de compensação]

{#understanding-compensating-controls-for-ot__table_dbl_sjy_cdc}
* **[Use controles de compensação para Tecnologia operacional](https://servicenow-prod.fluidtopics.net/HGJVuHFAuHE0BDXPmrra_g)**   
  Configure controles de compensação para Tecnologia operacional(OT).