CISA, zusammen mit der National Security Agency, dem Federal Bureau of Investigation, der Environmental Protection Agency und mehreren internationalen Partnern, hat umfassende Leitlinien veröffentlicht, um Eigentümern und Betreibern von operativer Technologie (OT) in allen kritischen Infrastruktursektoren bei der Erstellung und Pflege von OT-Anlageninventaren und ergänzenden Taxonomien zu helfen.Ein Anlageninventar ist eine regelmäßig aktualisierte, strukturierte Liste der Systeme, Hardware und Software einer Organisation. Es enthält ein Klassifizierungssystem - eine Taxonomie -, das Anlagen basierend auf ihrer Bedeutung und Funktion klassifiziert. Diese Leitlinien erläutern, wie OT-Eigentümer und -Betreiber Anlageninventare und Taxonomien erstellen, pflegen und nutzen können, um ihre kritischen Anlagen zu identifizieren und zu schützen.Indem sie dieser Leitlinie folgen, können Organisationen tiefere Einblicke in ihre Architektur gewinnen, ihre Verteidigungen optimieren, das Cyberrisiko in ihren Umgebungen besser beurteilen und reduzieren und ihre Notfallplanung zur Gewährleistung der Dienstkontinuität verbessern.