Wytyczne dotyczące zarządzania ryzykiem bezpieczeństwa w przemysłowych technologiach operacyjnych (OT)

16 stycznia. Koalicja kilku organów ds. cyberbezpieczeństwa opublikowała wspólne wytyczne dotyczące zarządzania ryzykiem bezpieczeństwa w przemysłowych technologiach operacyjnych (OT). Wytyczne, opracowane pod kierownictwem brytyjskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC), zawierają zalecenia dotyczące bezpiecznego łączenia przemysłowych systemów sterowania, czujników i innych urządzeń operacyjnych, które wspierają podstawowe usługi. NCSC działa w ramach GCHQ, jednej z trzech brytyjskich agencji wywiadowczych i bezpieczeństwa.  Technologia operacyjna jest szeroko stosowana w takich sektorach, jak wytwarzanie energii, uzdatnianie wody, produkcja i transport.  Dokument został opracowany wspólnie przez agencje z wielu krajów, w tym ze Stanów Zjednoczonych, Holandii, Niemiec oraz członków partnerstwa Five Eyes, Australii, Kanady i Nowej Zelandii, a także władz Wielkiej Brytanii. Wytyczne określają osiem zasad technicznych mających na celu zmniejszenie ryzyka w połączonych środowiskach OT. Obejmują one segmentację sieci, silne mechanizmy uwierzytelniania, ciągłe monitorowanie i ograniczenie ścieżek zdalnego dostępu. Agencje zauważają, że środki te mają na celu zmniejszenie prawdopodobieństwa wystąpienia zakłóceń.  Więcej informacji TUTAJ