Quelles preuves de détection d'attaques en OT les auditeurs demandent-ils ?

En général la preuve que la détection existe, couvre les bons endroits et débouche sur des actions : quels segments OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. sont surveillés et comment, quels types d'événements sont détectés, qui examine les alertes et en combien de temps, des exemples d'alertes traitées avec la décision prise, et la durée de conservation des enregistrements. En Allemagne, l'Office fédéral de la sécurité des technologies de l'information (BSI) a publié des orientations sur les systèmes de détection d'attaques destinées aux opérateurs d'infrastructures critiques, que les auditeurs utilisent souvent comme référence ; d'autres pays ont leurs propres attentes, renseignez-vous auprès de votre autorité nationale. Une liste d'outils ne suffit pas : les auditeurs cherchent un processus qui fonctionne. Une carte réseau avec dates de première et dernière apparition, des alertes horodatées et vos notes sur chaque décision rendent ce processus visible. NetSenX conserve les alertes pendant la durée d'historique de votre offre et ajoute, à partir de l'offre Pro, des alertes OT sur les écritures non autorisées, le trafic entre niveaux, l'activité hors des heures de travail et les commandes S7comm. Il ne vous certifie pas et ne remplace pas le jugement de l'auditeur.

← Les 50 questions sur OT et IoTTous les thèmes