CISA | Alerts на русском
Подписаться
CISA и британское NCSC выпустили совместное руководство по обеспечению безопасности систем OT
CISA совместно с ФБР, NCSC и международными партнерами выпустила новое руководство по кибербезопасности. Это руководство под названием "Создание и поддержание окончательного представления об архитектуре вашей операционной технологии (OT)" основано на предыдущих рекомендациях по инвентаризации активов. В нем подробно описывается, как организации могут использовать источники данных, такие как инвентаризация активов и спецификации программного обеспечения, для поддержания точного представления об OT-системах. Окончательная запись об OT имеет решающее значение для эффективной оценки рисков и приоритизации безопасности. Руководство также охватывает управление рисками третьих сторон и обеспечение безопасности информации OT. Оно рекомендует развивать сотрудничество между командами OT и IT. Кроме того, оно советует согласовывать действия с международными стандартами, такими как IEC 62443 и ISO/IEC 27001. Организациям настоятельно рекомендуется внедрить эти рекомендации для повышения безопасности своих OT. Эта инициатива направлена на усиление безопасности операционных технологий и снижение связанных с этим рисков. Полное руководство содержит более подробную информацию об этих стратегиях.