OT obejmuje przemysłowe systemy sterowania, automatyki budynkowej, systemy transportowe, sprzęt medyczny i laboratoryjny oraz inne technologie, w których działania cyfrowe mogą zmieniać świat fizyczny.
Bezpieczeństwo OT musi chronić poufność, integralność i dostępność, nadając wyraźną wagę bezpieczeństwu funkcjonalnemu, niezawodności procesu, wpływowi na środowisko i ograniczeniom sprzętu. Kontrole zapożyczone z IT wymagają przeglądu inżynierskiego: automatyczny restart, agresywny skan, nieprzetestowana łatka lub zablokowana komenda mogą stworzyć zagrożenie fizyczne, nawet gdy wyglądają sensownie z perspektywy IT.
Najważniejsze punkty
Priorytety podstawoweBezpieczne działanie, integralność procesu, dostępność, kontrolowana zmiana i odtwarzalność.
Praktyki fundamentalneInwentaryzacja zasobów i zależności, strefy i przepływy (zones and conduits), bezpieczny dostęp zdalny, monitorowane granice, chronione stacje inżynierskie, kopie zapasowe i testowane procedury incydentowe.
Ograniczenie operacyjneStarsze protokoły, długie cykle życia sprzętu, zależności od dostawców, certyfikacja i wąskie okna utrzymaniowe mogą ograniczać zmiany.
Istotne ograniczenieIzolacja rzadko jest absolutna; systemy biznesowe, dostawcy, nośniki wymienne, łącza bezprzewodowe i współdzielone usługi tworzą ścieżki, które trzeba zidentyfikować i objąć zarządzaniem.