OT include sisteme de control industrial, automatizare de clădiri, sisteme de transport, echipamente medicale și de laborator și alte tehnologii în care acțiunile digitale pot schimba lumea fizică.
Securitatea OT trebuie să protejeze confidențialitatea, integritatea și disponibilitatea, acordând în același timp pondere explicită siguranței, fiabilității procesului, impactului asupra mediului și constrângerilor echipamentelor. Controalele împrumutate din tehnologia informației au nevoie de revizuire de inginerie: o repornire automată, o scanare agresivă, un patch netestat sau o comandă blocată poate crea un pericol fizic chiar și când pare sensibilă din perspectiva IT.
Puncte esențiale
Priorități primareOperare sigură, integritatea procesului, disponibilitate, schimbare controlată și recuperabilitate.
Practici fundamentaleInventar de active și dependențe, zone și conduite, acces remote securizat, frontiere monitorizate, stații de lucru de inginerie protejate, backup-uri și proceduri de incident testate.
Constrângere operaționalăProtocoalele legacy, ciclurile de viață lungi ale echipamentelor, dependențele de furnizori, certificarea și ferestrele înguste de mentenanță pot restricționa schimbarea.
Limitare importantăIzolarea este rareori absolută; sistemele de afaceri, furnizorii, suporturile detașabile, legăturile wireless și serviciile partajate creează căi care trebuie identificate și guvernate.