В оперативните технологии основният приоритет е безопасната и непрекъсната работа. Затова защитата не може да бъде копирана директно от корпоративната IT среда. Тя трябва да отчита жизнения цикъл на оборудването, ограниченията за прекъсване и реалното въздействие върху физическия процес.
Познайте активите и зависимостите
Надеждната архитектура започва с точен инвентар на устройства, версии, комуникации и собственици. Особено важни са скритите зависимости: инженерни станции, отдалечена поддръжка, общи сървъри и връзки към външни организации.
Зони и контролирани връзки
Разделянето на средата на функционални зони ограничава разпространението на инцидент. Комуникацията между тях преминава през контролирани точки, в които правилата са минимални, документирани и наблюдавани. Достъпът от офис мрежата или интернет не трябва да достига директно до системите за управление.
- отделни нива за управление и наблюдение;
- защитени канали за отдалечен достъп;
- индивидуални профили и многофакторна автентикация;
- журнал на административните действия.
Наблюдение с разбиране за процеса
OT мониторингът трябва да разпознава технически индикатори и необичайни промени в процеса. Пасивното наблюдение често е подходящо, защото не натоварва чувствителните устройства. Сигналите се приоритизират според критичността на актива.
Управление на промени
Не всяка актуализация може да бъде приложена веднага. Необходим е процес за оценка, тест и планиране на прозорец за намеса. Когато кръпка не е възможна, рискът се намалява чрез сегментация, ограничаване на услугите и засилено наблюдение.
Готовност за инцидент
Планът определя роли, комуникация, доказателства и безопасни действия за изолиране и възстановяване. Архивите на конфигурации, проверените резервни копия и упражненията с оперативните екипи превръщат документа в работеща способност.