Poprawienie cyberbezpieczeństwa OT przez firmę

[Rava]

Od czego właściwie powinna zacząć firma, która chce poprawić swoje cyberbezpieczeństwo OT? Nie chodzi mi o bardzo zaawansowane rozwiązania, ale o podstawowe działania, które pozwolą sprawdzić, czy infrastruktura jest odpowiednio przygotowana na ewentualny atak. Jakie elementy powinny zostać uwzględnione w takiej polityce bezpieczeństwa?

[Agal]

Podstawą jest przede wszystkim wiedza o tym, jakie urządzenia pracują w sieci, czyli posiadanie aktualnego spisu urządzeń. Ważne jest również monitorowanie zmian systemowych, takich jak aktualizacje, instalowane programy czy firmware. Firma powinna mieć procedurę tworzenia kopii zapasowych i przywracania systemu po awarii, a także plan działania na wypadek utraty komunikacji lub ataku hakerskiego. Istotna jest też odporność infrastruktury na pojedyncze defekty oraz wyznaczenie wewnętrznej jednostki odpowiedzialnej za komunikację i bezpieczeństwo na poziomie OT. Temat szerzej opisany tu: https://racontrols.pl/bazawiedzy/cyberbe...o-biznesu/