მთავარი დასკვნა
OT‑სეგმენტაციამ შეიძლება საფრთხის წინაშე ყოფნა შეზღუდოს, მაგრამ უსაფრთხო რეაგირება მოწყობილობის ფუნქციასა და პროცესზე გავლენაზეა დამოკიდებული. მონიტორინგისა და აღდგენის მოქმედებები OT‑ოპერატორებს წინასწარ შეუთანხმეთ.
აღრიცხეთ მოწყობილობები და ნაკადები IT‑სა და OT‑ში
IT ბიზნესსაინფორმაციო სისტემებს ემსახურება; OT ფიზიკურ პროცესებს აკონტროლებს და მართავს. ინდუსტრია 4.0 წარმოების სენსორებს, ავტომატიზაციასა და მონაცემთა სერვისებს აკავშირებს და ამ გარემოებს შორის ახალ კავშირებს ქმნის. IT‑ისა და OT‑ის გუნდებმა ერთად ჩამოთვალონ კონტროლერები, სენსორები, საინჟინრო სამუშაო სადგურები, სერვერები, უსაფრთხოების სისტემები და ღრუბლოვანი კავშირები. თითოეული მოწყობილობისთვის აღრიცხეთ პასუხისმგებელი, ფუნქცია, მწარმოებელი, ვერსია, ქსელური გზები და მასთან დაკავშირებული პროცესი და მონაცემთა ნაკადები დიაგრამაზე ასახეთ. ინვენტარი დოკუმენტაციითა და პასიური დაკვირვებით შეაჯერეთ; აქტიური სკანირება მხოლოდ ტესტირებისა და OT‑ინჟინრების დამტკიცების შემდეგ გამოიყენეთ, რადგან მგრძნობიარე მოწყობილობები შეიძლება შეფერხდეს.
საზღვრები პროცესის რისკის მიხედვით განსაზღვრეთ
კრიტიკული მართვის სისტემები ჩვეულებრივი საოფისე ტრაფიკისგან გამოყავით და მხოლოდ დოკუმენტირებული, აუცილებელი ნაკადები დაუშვით. მხოლოდ ქსელური იზოლაცია საკმარისი არ არის: OT‑ინჟინრებთან განიხილეთ წესები ინდუსტრიული პროტოკოლების, ოპერატორის ინტერფეისებისა და ფიზიკურ პროცესზე გავლენის გათვალისწინებით. წესების ცვლილებები, სარეზერვო კომუნიკაციები და იზოლაციის სცენარები წარმოებაზე გავლენის არმქონე გარემოში გამოცადეთ.
დაგეგმეთ ცვლილების ფანჯრები ძველი სისტემებისა და მომწოდებლის წვდომისთვის
ძველი მოწყობილობა შეიძლება ახალ ტექნოლოგიას ან ჩვეულებრივ შესწორებების განრიგს არ ერგებოდეს. მხარდაჭერილი განახლებები შესაბამის სატესტო გარემოში გამოცადეთ დამტკიცებული მომსახურების ფანჯარაში გამოყენებამდე. გადადებული შესწორებისთვის აღრიცხეთ დამატებითი დაცვის ზომა, პასუხისმგებელი და განხილვის თარიღი. მომწოდებლის დისტანციური წვდომა შეზღუდეთ წინასწარი დამტკიცებით, ვადიანი ინდივიდუალური ანგარიშით, MFA‑ითა და მართვადი გადამხტომი სერვერით. აღრიცხეთ სესია და სამუშაოს დასრულებისას წვდომა დახურეთ; თუ ძველი OT‑მოწყობილობა MFA‑ს ვერ უჭერს მხარს, ის მხარდაჭერილ წვდომის შლუზზე მოითხოვეთ.
გამოცადეთ მონიტორინგი და აღდგენა ოპერაციულ უწყვეტობასთან ერთად
IT‑ისა და OT‑ის გუნდებმა ერთმანეთს გაუზიარონ გაფრთხილებები მოწყობილობების ანომალიებზე, მომწოდებლის კავშირებსა და უჩვეულო ქსელურ ნაკადებზე. დანიშნეთ მორიგე სპეციალისტები, რომლებსაც ინდუსტრიული პროტოკოლები და ესკალაციის პროცესი ესმით. წინასწარ შეათანხმეთ პროცესის პასუხისმგებელსა და შრომითი უსაფრთხოების სპეციალისტებთან წარმოების შეჩერების, მოწყობილობის გათიშვის ან სარეზერვო მართვის გამოყენების გადაწყვეტილებები; გამოცადეთ თითოეული ნაბიჯის გავლენა ადამიანებზე, მოწყობილობებსა და წარმოებაზე. შეინახეთ კონტროლერის პროგრამების, კონფიგურაციებისა და კრიტიკული მონაცემების დაცული სარეზერვო ასლები და აღდგენა წარმოებაზე გავლენის გარეშე გამოცადეთ. რისკის შესაბამისი ზომების ასარჩევად გამოიყენეთ ISA/IEC 62443 და NIST‑ის მითითებები.