OT zahrnuje průmyslové řídicí systémy, automatizaci budov, dopravní systémy, zdravotnické a laboratorní vybavení a další technologie, kde digitální akce mohou změnit fyzický svět.
Zabezpečení OT musí chránit důvěrnost, integritu a dostupnost při explicitním vážení bezpečnosti osob, spolehlivosti procesu, vlivu na životní prostředí a omezení zařízení. Kontroly vypůjčené z informačních technologií potřebují inženýrský přezkum: automatický restart, agresivní sken, netestovaný patch či zablokovaný příkaz může vytvořit fyzické nebezpečí, i když z IT perspektivy vypadá rozumně.
Klíčové body
Primární priorityBezpečný provoz, integrita procesu, dostupnost, řízená změna a obnovitelnost.
Základní praktikyInventář aktiv a závislostí, zóny a konduity, zabezpečený vzdálený přístup, monitorované hranice, chráněné inženýrské pracovní stanice, zálohy a otestované incidentní procedury.
Provozní omezeníZastaralé protokoly, dlouhé životní cykly zařízení, závislosti na dodavatelích, certifikace a úzká okna údržby mohou změny omezovat.
Důležité omezeníIzolace je zřídka absolutní; podnikové systémy, dodavatelé, vyměnitelná média, bezdrátové linky a sdílené služby vytvářejí cesty, které musí být identifikovány a řízeny.