Welk bewijs van aanvalsdetectie in OT vragen auditors?

Meestal bewijs dat detectie bestaat, de juiste plekken dekt en tot actie leidt: welke OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-segmenten hoe worden bewaakt, welke soorten gebeurtenissen worden gedetecteerd, wie meldingen beoordeelt en hoe snel, voorbeelden van afgehandelde meldingen met de genomen beslissing, en hoe lang registraties worden bewaard. In Duitsland heeft het federale bureau voor informatiebeveiliging (BSI) een handreiking gepubliceerd over systemen voor aanvalsdetectie voor exploitanten van kritieke infrastructuur, die auditors vaak als referentie gebruiken; andere landen hebben eigen verwachtingen, dus controleer dat bij uw nationale autoriteit. Een lijst met tools alleen is niet genoeg: auditors zoeken een proces dat werkt. Een netwerkkaart met eerste en laatste waarneming, meldingen met tijdstempels en uw notities bij elke beslissing maken dat proces zichtbaar. NetSenX bewaart meldingen gedurende de meldingshistorie van uw abonnement en voegt vanaf het Pro-abonnement OT-meldingen toe voor ongeautoriseerde schrijfacties, verkeer tussen niveaus, activiteit buiten werktijd en S7comm-commando's. Het certificeert u niet en vervangt het oordeel van de auditor niet.

← Alle 50 vragen over OT en IoTAlle onderwerpen