Главная мысль
Сегментация OT снижает риск распространения угроз, но безопасное реагирование требует понимания функций устройств и влияния на процесс. Заранее согласуйте действия по контролю и восстановлению с операторами OT.
Составьте перечень устройств и потоков между IT и OT
IT охватывает информационные системы бизнеса, а OT — технологии наблюдения за физическими процессами и управления ими. Industry 4.0 связывает датчики, автоматизацию и сервисы данных производства, создавая новые связи между этими средами. Команды IT и OT должны совместно перечислить контроллеры, датчики, инженерные станции, серверы, системы противоаварийной защиты и облачные подключения. Для каждого устройства укажите ответственного, функцию, производителя, версию, сетевые пути и затрагиваемый процесс. Покажите потоки данных на схеме. Уточняйте перечень по документации и пассивному наблюдению; активное сканирование проводите только после проверки и согласования с инженерами OT, поскольку оно может нарушить работу чувствительных устройств.
Настройте границы с учётом риска для процесса
Создайте сегменты, ограничивающие связь критических систем управления с обычным офисным трафиком, и разрешайте только документированные необходимые потоки. Одной сетевой изоляции недостаточно: проверяйте правила вместе с инженерами OT с учётом промышленных протоколов, интерфейса оператора и физического процесса. Тестируйте изменения правил, резервную связь и сценарии изоляции в среде, не влияющей на производство.
Планируйте окна изменений для старых систем и доступа поставщиков
Старое оборудование может быть несовместимо с новыми технологиями и обычным графиком обновлений. Сначала проверяйте поддерживаемые исправления в подходящей тестовой среде, затем устанавливайте в согласованное окно обслуживания. Для отложенного исправления укажите дополнительную защитную меру, ответственного и дату пересмотра. Удалённый доступ поставщика ограничьте предварительным согласованием, временной персональной учётной записью, MFA и управляемым промежуточным сервером. Сохраняйте журнал сеанса и закрывайте доступ после работ; если старое устройство OT не поддерживает MFA, применяйте её на поддерживаемом шлюзе доступа.
Проверяйте мониторинг и восстановление вместе с непрерывностью операций
Команды IT и OT должны обмениваться предупреждениями об аномалиях устройств, подключениях поставщиков и необычных сетевых потоках. Определите дежурных специалистов, знающих промышленные протоколы, и порядок эскалации. Заранее согласуйте с ответственным за процесс и специалистами по безопасности решения об остановке производства, отключении устройства и резервном управлении; на учениях проверяйте последствия каждого шага для людей, оборудования и выпуска продукции. Сохраняйте защищённые резервные копии программ контроллеров, конфигураций и важных данных и проверяйте восстановление без воздействия на производство. Используйте ISA/IEC 62443 и рекомендации NIST для выбора мер по уровню риска.