L'OT inclut les systèmes de contrôle industriel, l'automatisation des bâtiments, les systèmes de transport, les équipements médicaux et de laboratoire, et d'autres technologies où des actions numériques peuvent changer le monde physique.
La sécurité OT doit protéger la confidentialité, l'intégrité et la disponibilité tout en donnant un poids explicite à la sûreté, à la fiabilité des processus, à l'impact environnemental et aux contraintes des équipements. Les contrôles empruntés aux technologies de l'information exigent une revue d'ingénierie : un redémarrage automatique, un scan agressif, un correctif non testé ou une commande bloquée peut créer un danger physique même lorsqu'il paraît raisonnable d'un point de vue IT.
Points clés
Priorités premièresExploitation sûre, intégrité des processus, disponibilité, changement contrôlé et récupérabilité.
Pratiques fondamentalesInventaire des actifs et des dépendances, zones et conduits, accès distant sécurisé, frontières supervisées, stations d'ingénierie protégées, sauvegardes et procédures d'incident testées.
Contrainte opérationnelleLes protocoles hérités, les longs cycles de vie des équipements, les dépendances aux fournisseurs, la certification et les fenêtres de maintenance étroites peuvent restreindre le changement.
Limite importanteL'isolation est rarement absolue ; les systèmes métier, les fournisseurs, les supports amovibles, les liaisons sans fil et les services partagés créent des chemins qui doivent être identifiés et gouvernés.