IEC 62443: zonas, conduítes e níveis de segurança

Publicado em 13 de novembro de 2026 · Revisão técnica

A IEC 62443 é a principal referência internacional para segurança de sistemas de automação e controle industrial (IACS). Ela não é uma “certificação de empresa” nem uma lei brasileira: é uma família de normas que organiza requisitos por partes e níveis de segurança. O valor prático está em usar zonas e conduítes para transformar a norma em arquitetura de rede.

1. Zonas e conduítes

Zona é um agrupamento de ativos com requisitos de segurança semelhantes. Conduíte é o caminho de comunicação entre zonas. A segmentação não é só “colocar firewall”: é definir o que pode falar com o quê, por qual protocolo, com qual autenticação e com qual monitoramento.

• Zona de segurança por criticidade e função operacional.
• Conduíte com regras explícitas de allowlist, inspeção e logging.
• DMZ OT/IT para serviços que precisam atravessar o limite.
• Inventário e identificação de ativos em cada zona.

2. Níveis de segurança SL1–SL4

A IEC 62443 trabalha com níveis de segurança (Security Levels) que expressam resistência a ameaças. SL1 protege contra ameaças casuais; SL4 contra ameaças sofisticadas com recursos significativos. O nível alvo deve ser definido por zona e por tipo de ativo, com base em risco — não por “checklist”.

3. Como aplicar na prática

1. Inventarie ativos, protocolos, fluxos e dependências.
2. Desenhe zonas e conduítes com base em criticidade e confiança.
3. Defina o SL alvo por zona, com justificativa de risco.
4. Implemente controles de segmentação, hardening, autenticação e monitoramento.
5. Colete evidências e teste eficácia; revise o desenho após mudanças.

4. Erros comuns

• Comprar firewall industrial e considerar a segmentação “pronta”.
• Permitir “any/any” entre zonas porque “o processo precisa”.
• Ignorar protocolos legados e dispositivos sem agente.
• Tratar IEC 62443 como certificação individual de profissional.
• Fazer o desenho uma vez e nunca revisar após expansão ou fusão.

5. Relação com outras normas

IEC 62443 dialoga com NIST CSF 2.0, ISO 27001/27019, NERC-CIP e requisitos setoriais da ANEEL/ONS. A escolha do framework depende do escopo e do regulador — não de moda. O importante é que o controle exista, seja testado e tenha evidência.

Próximo passo: veja como aplicamos zonas e conduítes em Segurança SCADA/ICS.