Əsas fikir
OT şəbəkəsini ayırmaq riski azalda bilər, amma təhlükəsiz cavab cihazın funksiyasını və proses təsirini bilməyi tələb edir. OT əməliyyatçıları ilə nəzarət və bərpa addımlarını əvvəlcədən razılaşdırın.
IT və OT cihazlarını və aralarındakı məlumat axınlarını qeydə alın
IT məlumatı emal edən biznes sistemlərini, OT isə fiziki prosesi izləyən və idarə edən texnologiyanı əhatə edir. Industry 4.0 istehsalatda sensor, avtomatlaşdırma və məlumat xidmətlərini birləşdirərək bu sahələr arasında yeni əlaqələr yaradır. IT və OT komandaları kontrollerləri, sensorları, mühəndis iş stansiyalarını, serverləri, qəzanın qarşısını alan təhlükəsizlik sistemlərini və bulud bağlantılarını birlikdə siyahıya alsın. Hər cihaz üçün məsul şəxsi, funksiyanı, istehsalçını, versiyanı, şəbəkə yolunu və təsir etdiyi prosesi qeyd edin. Məlumat axınlarını diaqramda göstərin. İnventarı sənədlər və passiv müşahidə ilə dəqiqləşdirin; aktiv skanı yalnız OT mühəndislərinin təsdiqlədiyi sınaq və vaxt planı ilə aparın, çünki həssas cihazın işini poza bilər.
Sərhədləri proses riskinə uyğun qurun
Kritik idarəetmə sistemlərini ümumi ofis trafikindən məhdudlaşdıran seqmentlər qurun və yalnız sənədləşdirilmiş zəruri axınlara icazə verin. Şəbəkə izolyasiyası təkbaşına kifayət deyil: sənaye protokollarına, operator interfeysinə və fiziki prosesə görə icazələri OT mühəndisləri ilə nəzərdən keçirin. Qayda dəyişikliyini, ehtiyat rabitəni və izolə etmə ssenarisini istehsal prosesinə təsir etməyən sınaq mühitində yoxlayın.
Köhnə sistemlərin yenilənməsini və təchizatçı girişini planlaşdırın
Köhnə avadanlıq yeni texnologiya və adi yeniləmə cədvəli ilə uyğunlaşmaya bilər. Dəstəklənən yeniləməni əvvəl uyğun sınaq mühitində yoxlayın, sonra təsdiqlənmiş xidmət vaxtında tətbiq edin. Təxirə salınan düzəliş üçün əlavə qoruyucu tədbir, məsul şəxs və yenidən baxış tarixi qeyd edin. Təchizatçının uzaq girişini əvvəlcədən təsdiqlə, vaxtla məhdud fərdi hesabla, MFA ilə və idarə olunan keçid serveri ilə məhdudlaşdırın. Sessiyanı jurnalda qeydə alın və iş bitəndə girişi bağlayın; köhnə OT cihazında MFA mümkün deyilsə, onu dəstəklənən giriş keçidində tətbiq edin.
Monitorinqi və bərpanı əməliyyat fasiləsizliyi ilə sınaqdan keçirin
IT və OT komandaları cihaz anomaliyaları, təchizatçı bağlantıları və qeyri-adi şəbəkə axınları barədə xəbərdarlıqları paylaşsın. Sənaye protokollarını bilən növbətçi mütəxəssisləri və eskalasiya qaydasını müəyyən edin. İstehsalı dayandırmaq, cihazı ayırmaq və ehtiyat idarəetməyə keçmək qərarlarını prosesə cavabdeh şəxslə və təhlükəsizlik mütəxəssisləri ilə əvvəlcədən razılaşdırın; hər addımın insanlara, avadanlığa və istehsala təsirini məşqdə yoxlayın. Kontroller proqramlarının, konfiqurasiyaların və vacib məlumatların qorunan ehtiyat nüsxələrini saxlayın və bərpanı istehsala təsir etməyən mühitdə sınaqdan keçirin. ISA/IEC 62443 və NIST rəhbərliyindən riskə uyğun tədbirlərin seçilməsi üçün istifadə edin.