¿Qué pruebas de detección de ataques en OT piden los auditores?

Normalmente pruebas de que la detección existe, cubre los lugares adecuados y lleva a actuar: qué segmentos OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. se monitorizan y cómo, qué tipos de eventos se detectan, quién revisa las alertas y con qué rapidez, ejemplos de alertas gestionadas con la decisión tomada y cuánto tiempo se conservan los registros. En Alemania, la Oficina Federal de Seguridad de la Información (BSI) ha publicado una guía sobre sistemas de detección de ataques para operadores de infraestructuras críticas que los auditores suelen usar como referencia; otros países tienen sus propias expectativas, así que consulte a su autoridad nacional. Una lista de herramientas no basta: los auditores buscan un proceso que funcione. Un mapa de red con primera y última aparición, alertas con marca de tiempo y sus notas sobre cada decisión hacen visible ese proceso. NetSenX conserva las alertas durante el historial de alertas de su plan y, desde el plan Pro, añade alertas OT por escrituras no autorizadas, tráfico entre niveles, actividad fuera del horario laboral y comandos S7comm. No le certifica ni sustituye el criterio del auditor.

← Las 50 preguntas sobre OT e IoTTodos los temas