Quali prove di rilevamento degli attacchi in OT chiedono gli auditor?

Di solito la prova che il rilevamento esiste, copre i punti giusti e porta ad agire: quali segmenti OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia. sono monitorati e come, quali tipi di eventi vengono rilevati, chi esamina gli avvisi e con quale rapidità, esempi di avvisi gestiti con la decisione presa e per quanto tempo si conservano le registrazioni. In Germania l'Ufficio federale per la sicurezza informatica (BSI) ha pubblicato linee guida sui sistemi di rilevamento degli attacchi per gli operatori di infrastrutture critiche, che gli auditor usano spesso come riferimento; altri Paesi hanno aspettative proprie, quindi verifichi con la Sua autorità nazionale. Un elenco di strumenti da solo non basta: gli auditor cercano un processo che funzioni. Una mappa di rete con prima e ultima comparsa, avvisi con marca temporale e le Sue note su ogni decisione rendono visibile quel processo. NetSenX conserva gli avvisi per la durata dello storico del Suo piano e, dal piano Pro, aggiunge avvisi OT per scritture non autorizzate, traffico tra livelli, attività fuori orario e comandi S7comm. Non La certifica e non sostituisce il giudizio dell'auditor.

← Tutte le 50 domande su OT e IoTTutti i temi