OT zahŕňa priemyselné riadiace systémy, automatizáciu budov, transportné systémy, medicínske a laboratórne vybavenie a iné technológie, kde digitálne akcie môžu zmeniť fyzikálny svet.
Bezpečnosť OT musí chrániť dôvernosť, integritu a dostupnosť pri dávaní explicitnej váhy bezpečnosti, spoľahlivosti procesu, dopadu na životné prostredie a obmedzeniam vybavenia. Kontroly požičané z informačných technológií potrebujú inžiniersku kontrolu: automatický reboot, agresívny sken, netestovaná záplata alebo blokovaný príkaz môže vytvoriť fyzikálne nebezpečenstvo aj keď vyzerá rozumne z perspektívy IT.
Kľúčové body
Primárne priorityBezpečná prevádzka, integrita procesu, dostupnosť, riadená zmena a obnovovateľnosť.
Základné praktikyInventár aktív a závislostí, zóny a conduity, bezpečný vzdialený prístup, monitorované hranice, chránené inžinierske pracovné stanice, zálohy a testované incidentové postupy.
Operačné obmedzenieLegacy protokoly, dlhé životné cykly vybavenia, závislosti na výrobcoch, certifikácia a úzke údržbové okná môžu obmedziť zmenu.
Dôležité obmedzenieIzolácia je zriedka absolútna; podnikové systémy, výrobcovia, vymeniteľné médiá, bezdrôtové linky a zdieľané služby vytvárajú cesty, ktoré musia byť identifikované a riadené.