Az OT-be tartoznak az ipari vezérlőrendszerek, az épületautomatizálás, a közlekedési rendszerek, az orvosi és laboratóriumi berendezések, valamint más technológiák, ahol a digitális műveletek a fizikai világot változtathatják meg.
Az OT-biztonságnak a bizalmasságot, az integritást és a rendelkezésre állást úgy kell védenie, hogy kifejezett súlyt ad a biztonságosságnak, a folyamatmegbízhatóságnak, a környezeti hatásnak és a berendezési korlátoknak. Az információtechnológiából kölcsönzött kontrollok mérnöki felülvizsgálatot igényelnek: egy automatikus újraindítás, agresszív szkennelés, teszteletlen javítás vagy blokkoló parancs fizikai veszélyt okozhat még akkor is, ha IT-szempontból ésszerűnek tűnik.
Legfontosabb pontok
Elsődleges prioritásokBiztonságos működés, folyamatintegritás, rendelkezésre állás, szabályozott változás és helyreállíthatóság.
AlapgyakorlatokEszköz- és függőségleltár, zónák és vezetékek, biztonságos távoli hozzáférés, monitorozott határok, védett mérnöki munkaállomások, biztonsági mentések és tesztelt incidenseljárások.
Üzemeltetési korlátAz örökölt protokollok, a hosszú berendezés-életciklusok, a gyártófüggőségek, a tanúsítás és a szűk karbantartási ablakok korlátozhatják a változást.
Fontos korlátAz elkülönítés ritkán abszolút; az üzleti rendszerek, gyártók, cserélhető adathordozók, vezeték nélküli kapcsolatok és megosztott szolgáltatások olyan útvonalakat hoznak létre, amelyeket azonosítani és irányítani kell.