Segmentação de Rede. •Ativos de Automação Industrial que compartilham funcionalidades e requisitos de segurança comuns devem ser organizados em zonas de segurança, lógicas e/ou físicas; •Devem ser estabelecidas configurações com roteamento implementado em Firewall de próxima geração, que determinem que somente a comunicação de aplicações necessárias para a execução das atividades da planta sejam permitidas entre os segmentos, ou seja, o fluxo seja restrito dentro do ambiente Industrial, o qual a norma ISA/IEC 62443 denomina conduíte; •A segregação física e lógica entre os ambientes Corporativo e Industrial é obrigatória. Sendo assim, não é possível haver compartilhamento de equipamentos entre os ambientes, inclusive de subredes (VLANs). O conceito de restrição de fluxo, contido na norma ISA 62443 deve ser seguido para comunicação na Rede Industrial; •A Suzano adota estrutura específica, com regras de comunicação bem definidas, entre os diferentes níveis de rede, baseada no modelo PERA (Purdue Enterprise Reference Architecture). Nesta estrutura a ser seguida pela Empresa Prestadora de Serviso devem estar hospedados todos os componentes do ambiente Industrial em suas respectivas subredes (VLANs).
