Jakich dowodów wykrywania ataków w OT oczekują audytorzy?
Zwykle dowodu, że wykrywanie istnieje, obejmuje właściwe miejsca i prowadzi do działania: które segmenty OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. są monitorowane i jak, jakie rodzaje zdarzeń są wykrywane, kto przegląda alerty i jak szybko, przykładów obsłużonych alertów z podjętą decyzją oraz informacji, jak długo przechowuje się zapisy. W Niemczech Federalny Urząd Bezpieczeństwa Informacji (BSI) opublikował wytyczne dotyczące systemów wykrywania ataków dla operatorów infrastruktury krytycznej, z których audytorzy często korzystają; inne kraje mają własne oczekiwania, więc sprawdź je u krajowego organu. Sama lista narzędzi nie wystarczy: audytorzy szukają działającego procesu. Mapa sieci z czasem pierwszego i ostatniego pojawienia się, alerty ze znacznikami czasu i Twoje notatki o każdej decyzji czynią ten proces widocznym. NetSenX przechowuje alerty przez okres historii alertów Twojego planu, a od planu Pro dodaje alerty OT o nieuprawnionych zapisach, ruchu między poziomami, aktywności poza godzinami pracy i poleceniach S7comm. Nie certyfikuje Cię i nie zastępuje oceny audytora.
Czytaj dalej
Powiązane pytania
- Czy systemy zarządzania budynkiem, takie jak HVAC i BACnet, to ryzyko cybernetyczne?
- Czy przejęty system ogrzewania albo kontroli dostępu może posłużyć do wejścia do sieci biurowej?
- Czy to normalne, że rejestrator CCTV łączy się z serwerami za granicą?
- Czy telewizor w sali konferencyjnej łączący się z nieznanymi serwerami to zagrożenie?
- Dlaczego nasza drukarka biurowa łączy się z serwerami w internecie?
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.