Resumo

O estudo apresentado nesse artigo teve como objetivo identificar e apresentar quais são os critérios apontados pela literatura que podem ser empregados em um método de análise multicritério para a priorização no tratamento de vulnerabilidades de segurança da informação na indústria 4.0.

O progresso da Indústria 4.0 e Internet of Things também faz aumentar as vulnerabilidades de segurança da informação, tornando mais complexo priorizá-las e tomar decisões. Um método de análise multicritério como o Analytic Hierarchy Process (AHP) é uma proposta de solução.

Pesquisa bibliométrica nas bases SCOPUS e Web of Science, entre 2011 e 2020, relacionando as palavras-chaves “industry 4.0”, “security vulnerability” e “multicriteria analysis”, identificou nos resultados os critérios e subcritérios relacionados a vulnerabilidades de segurança da informação na indústria 4.0.

O resultado da pesquisa identificou oito critérios e 34 subcritérios relacionados ao tratamento das vulnerabilidades de segurança da informação da indústria 4.0 que poderiam ser avaliados para aplicação de um método de análise multicritério, como o AHP, auxiliando a gestão da segurança.

Os resultados encontrados permitem conduzir novas pesquisas para a validação, acréscimo ou remoção dos critérios e subcritérios identificados na literatura através de survey e também a demonstração da aplicação prática do método AHP com os critérios e subcritérios identificados neste artigo.

Os critérios encontrados na literatura podem ter papel importante em auxiliar a tomada de decisão em ambientes complexos com múltiplos critérios das vulnerabilidades de segurança, ressaltando a importância do olhar da gestão na parte de segurança dos projetos da indústria 4.0.

The study presented in this article aimed to identify and present the criteria indicated in the literature that can be used in a multi-criteria analysis method for prioritizing the treatment of information security vulnerabilities in industry 4.0.

The progress of Industry 4.0 and Internet of Things also increases information security vulnerabilities, making them more complex to prioritize and make decisions. A multicriteria analysis method such as the Analytic Hierarchy Process (AHP) is a proposed solution.

Bibliometric research in SCOPUS and Web of Science databases, between 2011 and 2020, relating the keywords "industry 4.0", "security vulnerability" and "multicriteria analysis", identified in the results the criteria and sub-criteria related to information security vulnerabilities in industry 4.0.

The research result identified eight criteria and 34 sub-criteria related to the treatment of information security vulnerabilities in Industry 4.0 that could be evaluated for the application of a multi-criteria analysis method, such as AHP, helping the security management.

The results allow further research conduction for the validation, addition or removal of criteria and sub-criteria identified in the literature through a survey and also the demonstration of the practical application of the AHP method with the criteria and sub-criteria identified.

The criteria found in the literature can play an important role in assisting decision-making in complex environments with multiple criteria of security vulnerabilities, highlighting the importance of the management perspective in the security part of industry 4.0 projects.