CISAは、FBI、NCSC、および国際的なパートナーと共に、新しいサイバーセキュリティガイダンスを発表しました。このガイダンスは、「運用技術（OT）アーキテクチャの明確なビューを作成および維持する」と題されており、以前の資産インベントリに関するアドバイスを基盤としています。組織が資産インベントリやソフトウェア部品表（SBOM）などのデータソースを使用して、正確なOTシステムビューを維持する方法を詳述しています。明確なOTレコードは、効果的なリスク評価とセキュリティの優先順位付けに不可欠です。このガイダンスは、サードパーティのリスク管理とOT情報の保護についてもカバーしています。OTチームとITチーム間の協力の促進を推奨しています。さらに、IEC 62443やISO/IEC 27001などの国際標準との連携をアドバイスしています。組織は、OTセキュリティを強化するためにこれらの推奨事項を実施することが強く推奨されています。この取り組みは、運用技術セキュリティを強化し、関連するリスクを軽減することを目的としています。完全なガイダンスは、これらの戦略に関するより包括的な詳細を提供しています。