Segurança e requisitos de TI
Como o Dispositivo e a plataforma OPTOVERA são protegidos: acesso de rede, proteção de dados, PIN e dados da íris e responsabilidades compartilhadas com o Cliente.
- que acesso de rede o Dispositivo OPTOVERA exige?
- o Dispositivo pode ficar em uma rede de convidados, rede sem fio dedicada ou segmento de rede isolado?
- o Dispositivo OPTOVERA se conecta a sistemas internos do Cliente ou a sistemas de controle industrial?
- quais opções de conectividade são suportadas?
- o Dispositivo pode operar se a rede ficar temporariamente indisponível?
- como a comunicação entre o Dispositivo e a nuvem é protegida?
- como a OPTOVERA reduz o risco de ataques man-in-the-middle?
- como os Dispositivos OPTOVERA são autenticados e gerenciados?
- que restrições são aplicadas ao Dispositivo?
- como as atualizações de software e os patches de segurança são entregues?
- como o Dispositivo é reforçado contra ataques?
- como o Dispositivo é protegido contra violação física ou acesso não autorizado?
- o Dispositivo inclui um sensor físico de violação?
- como os dados armazenados no Dispositivo são protegidos?
- como os dados armazenados na plataforma em nuvem da OPTOVERA são protegidos?
- como o acesso à plataforma OPTOVERA é controlado?
- quem pode acessar dados sensíveis da OPTOVERA?
- por quanto tempo os dados do Cliente são retidos?
- como um Cliente pode solicitar a exclusão de dados?
- como os eventos de segurança são registrados e retidos?
- quais certificações ou normas de cibersegurança se aplicam à OPTOVERA?
- a SOBEREYE pode fornecer evidências de conformidade?
- a OPTOVERA foi certificada para normas de cadeia de frio, gestão de energia ou monitoramento ambiental industrial?
- como a SOBEREYE gerencia vulnerabilidades?
- como os clientes são notificados sobre vulnerabilidades ou patches de segurança?
- o que acontece se houver um incidente de cibersegurança?
- com que rapidez os clientes são notificados de um incidente de segurança?
- a SOBEREYE monitora o Dispositivo e o ambiente em nuvem em busca de condições relevantes para a segurança?
- a SOBEREYE precisa de acesso remoto à rede interna do Cliente?
- quais são as responsabilidades de segurança do Cliente?
- como os PINs são armazenados e protegidos?
- por que não há bloqueio após tentativas de PIN malsucedidas?
- como as alterações e redefinições de PIN chegam a um Dispositivo off-line?
- como os dados da íris são protegidos e o que acontece quando um Usuário escolhe PIN?
- acesso de rede exigido pelos Dispositivos OPTOVERA
- como a OPTOVERA protege o Dispositivo de testes gerenciado
- proteção de dados, controle de acesso e retenção
- atualizações de segurança, monitoramento e resposta a incidentes
- o que os clientes devem preparar antes da implantação
- métodos de associação e segurança do PIN em resumo