Módulo oferece solução para gestão de riscos e compliance para o setor de energia

Módulo Risk Manager, software para Governança, Riscos e Compliance (GRC), é usado para gestão de riscos virtuais e operacionais a fornecedores de petróleo, gás, água e eletricidade; A solução já está sendo adotada por corporações nos EUA

São Paulo – A Módulo, empresa brasileira especializada em soluções para Governança, Riscos e Compliance (GRC), anunciou que o Módulo Risk Manager está sendo adotado nos complexos sistemas de energia nos Estados Unidos. A iniciativa é resultado de uma parceria com duas empresas líderes na área de consultoria de segurança, a Berkana Resources Corporation e o CIDG Corp. A solução é empregada para gerencial a proteção de sistemas de missão crítica de ataques virtuais ou operacionais, que podem ameaçar o fornecimento de água e luz a milhões de pessoas.

A parceria combina a tradição em pesquisa da Berkana Resources e do CIDG na área de segurança industrial, com a flexibilidade e adaptação do Modulo Risk Manager para apoiar os sistemas que são necessários as atividades cotidianas. Isto inclui o fornecimento de energia, petróleo e gás, finanças, comunicações, saúde e transporte. Muitos destes serviços essenciais são executados por sistemas críticos que automatizam processos de controle e manutenção, incluindo abastecimento de água e fornecimento de combustível, entre outros.

“Nós estamos muito orgulhosos dessa parceria, pois estamos ajudando a proteger serviços essenciais para a segurança dos EUA. Está é, sem dúvidas, uma grande conquista para uma empresa brasileira”, comenta Álvaro Lima, sócio-fundador da Módulo e responsável pelas operações da empresa nos EUA. “Estes sistemas industriais, chamados Distributed Control Systems (DCS) e Supervisory Control and Data Acquisition (SCADA), recolhem os dados a partir de diversos sensores de uma fábrica, planta industrial ou em outros locais remotos e, em seguida, os enviam para um computador central que gerencia e controla as informações. Proteger ambas as instalações e sistemas requer uma habilidade especializada”, explica.

O Módulo Risk Manager oferece uma plataforma que permite a análise e administração dos dados coletados a partir das avaliações destes sistemas. A partir daí, ele realiza cálculos de risco, relaciona os dados com funções organizacionais e objetivos de negócios e prepara estratégias de mitigação das possíveis ameaças. O software também apóia a consolidação de políticas internas e verifica a conformidade com regulamentações como o API 1164, BS 25999, FISMA, ISA99, ISO 27001, ISO 27002, NERC, NIST, TSA.

“O Módulo Risk Manager permite que incorporemos leis, diretrizes e melhores práticas específicas de acordo com as necessidades de nossos clientes. Nós podemos então realizar avaliações de risco e compliance voltados às necessidades dos fornecedores de petróleo, gás, água e eletricidade”, comenta Jeff Whitney, diretor da Berkana Resource. “Mesmo que padrões industriais sejam bastante específicos e estejam apenas começando a aparecer, a facilidade de adaptação do Modulo Risk Manager nos oferece um leque de ferramentas para apoiar nossos serviços”, completa Clint Bondugen, analista de segurança e compliance da CIDG Corp.

O Módulo Risk Manager possui um conjunto de bases de conhecimento com mais de 15 mil controles, além de mais de 8 mil coletores automáticos. Por essa razão, vem sendo usado nas mais diversas áreas, incluindo saúde, mercado financeiro e, agora, sistemas de serviços essenciais.

Berkana Resources Corporation – A Berkana fornece serviços de Segurança, Consultoria e Integração para sistemas SCADA a clientes dos setores de Petróleo & Gás, Água e Eletricidade, entre outros serviços de utilidade pública. Com uma experiente equipe composta por engenheiros, gestores de projetos e integradores, fornece esses serviços aos clientes que necessitam de execução, modernização, manutenção e garantia de sistemas SCADA.

CIDG Corporation – A CIDG (sigla para Critical Infrastructure Defense Group) é uma empresa especializada em gestão de riscos e conformidade para organizações industriais. Ela oferece serviços de gestão de riscos, incluindo a parte física e de segurança operacional, cibersegurança, conformidade legal e regulamentar para garantir o processo de controle de ambientes críticos para sistemas SCADA.

Perfil: A Módulo é uma empresa brasileira, com atuação internacional, especializada em soluções para Governança, Riscos e Compliance (GRC). Com 24 anos de experiência, atua nas áreas de software, consultoria e educação.

Nos Jogos Pan-Americanos Rio 2007, a Módulo foi a fornecedora do software Módulo Risk Manager, tecnologia para gestão de riscos que apoiou a prevenção, monitoramento e controle de incidentes e crises durante todo o evento.

Primeira empresa de segurança da informação no mundo certificada ISO 27001, e ISO 9001 desde 1998, a Módulo conta com clientes de todos os setores, tendo participado de projetos internacionalmente reconhecidos como as eleições eletrônicas brasileiras, a entrega de imposto de renda via Internet e o Sistema de Pagamentos Brasileiro (SPB).

Dentre os prêmios recém-conquistados destacam-se o Prêmio FINEP de Inovação na categoria Média Empresa – Região Sudeste e o título internacional de Hot Company 2009 (repetindo a vitória obtida pela primeira vez no ano passado). O software Módulo Risk Manager também conquistou em 2008 o Global Excellence Customer Trust Award, na categoria solução em auditoria, e o Product Innovation Award, na categoria Segurança & Gestão de Riscos. \ www.modulo.com.br.