300+ exercícios de simulação prontos para executar, alinhados com os padrões globais IEC 62443, NERC-CIP, NIS2 e NIST — com contexto regulatório específico da África Ocidental para os setores Eletricidade, Água, Petróleo & Gás e Telecomunicações.
Seja a sua sede em Lagos, Londres ou Houston — estes são os padrões globais que definem as melhores práticas em cibersegurança OT/ICS. Cada exercício está alinhado com eles, para que as suas operações na África Ocidental atinjam o mesmo nível dos seus pares globais.
O padrão global para segurança IACS. Os cenários alinham-se com os níveis de segurança IEC 62443 e domínios de controlo para todos os sistemas de automação e controlo industrial.
O guia definitivo do NIST para segurança OT. Os cenários de ameaças referenciam os controlos Rev. 3 para ambientes de sistemas de controlo industrial em todos os setores.
Todos os 300+ exercícios alinham-se com os objetivos CISA CTEP com alinhamento do quadro CPG 2.0 e exportação estruturada do relatório pós-ação.
Os exercícios do setor energético alinham-se com as normas NERC CIP — o mesmo quadro aplicado por multinacionais com ativos de geração de energia em África.
As multinacionais europeias que operam na África Ocidental devem cumprir a NIS2 em todos os seus sites. O plano Pro inclui filtros de conformidade NIS2 para entidades essenciais.
As instituições financeiras com exposição à UE aplicam a DORA nas suas operações africanas. Os cenários abordam a gestão de riscos TIC e a classificação de incidentes.
Os exercícios cobrem todas as funções principais do CSF 2.0: Governar, Identificar, Proteger, Detetar, Responder e Recuperar — a base universal de resiliência.
Os cenários suportam os controlos do Anexo A da ISO/IEC 27001 para avaliação de riscos de segurança da informação e resposta a incidentes em todos os setores.
Os padrões globais formam a base — as regulamentações da África Ocidental acrescentam a camada regional. As suas equipas praticam no contexto de ambos, tornando os exercícios defensáveis perante cada regulador.
O principal quadro de proteção de dados da Nigéria e regulador de telecomunicações. Os exercícios cobrem as diretivas de cibersegurança NCC para operadores de telecomunicações e infraestruturas críticas nacionais.
O Ato Suplementar da CEDEAO sobre Proteção de Dados Pessoais fornece o quadro regional para os 15 estados membros — os exercícios fazem referência às suas obrigações de resposta a incidentes.
A Autoridade de Proteção de Dados do Gana regula o tratamento de dados de infraestruturas críticas. Os cenários abordam os requisitos de notificação e a continuidade operacional ao abrigo da lei ganesa.
As diretivas do BCEAO e da UEMOA regem a resiliência em cibersegurança das instituições financeiras da África Ocidental francófona — os exercícios abordam o risco TIC e os prazos de notificação de incidentes.
As multinacionais com operações em África não podem escolher entre IEC 62443 e NDPR — respondem perante ambos. Os exercícios tabletop genéricos não abordam nenhum deles corretamente.
Cada cenário da plataforma já está mapeado para IEC 62443, NIST SP 800-82, NIS2 e NERC CIP. As equipas da África Ocidental realizam os mesmos exercícios de qualidade que os seus homólogos europeus e norte-americanos — com o enquadramento regulatório local incluído.
Cenários concebidos para os sistemas de controlo reais, atores de ameaças e regimes regulatórios que os operadores de infraestruturas críticas da África Ocidental enfrentam.
OT/ICS Central, Ameaças Transversais, Específico por Setor e Direção & Liderança. Cada um inclui guias completos para facilitadores, injeções cronometradas e questões de discussão.
Suporte completo de exercícios em inglês e francês — essencial para equipas bilingues da África Ocidental abrangendo a Nigéria anglófona, Gana e Côte d'Ivoire, Senegal, Mali francófonos.
Os AAR exportados fazem referência aos padrões globais (IEC 62443, NIST) e assinalam o alinhamento regulatório local (NDPR, CEDEAO), fornecendo evidências defensáveis perante cada regulador.
Desde ataques SCADA de petróleo e gás upstream ao compromisso de infraestruturas de telecomunicações — cenários que refletem o panorama real de ameaças que os operadores da África Ocidental enfrentam.
Um ator de ameaça explora uma ligação de acesso remoto de um fornecedor para penetrar nos sistemas SCADA de uma plataforma offshore. Os sistemas de segurança de produção estão em risco de manipulação.
Um ransomware perturba os sistemas de gestão de rede de um operador nacional de telecomunicações, em cascata afetando a compensação de transações financeiras e as comunicações SCADA da rede elétrica.
Uma grande violação OT na instalação Lagos de uma multinacional desencadeia obrigações simultâneas: notificação NCC em 72 horas, aviso de violação de dados NDPR e relatórios NIS2/corporativos para a sede.
Fale-nos sobre a sua organização. Mostraremos exatamente como a plataforma se adequa aos seus requisitos regulatórios da África Ocidental e necessidades setoriais.
Junte-se às equipas de infraestruturas críticas em toda a África Ocidental que realizam exercícios tabletop profissionais alinhados com padrões globais e regulamentação local.