Bir Honeywell kıyaslama anketi, endüstriyel kuruluşların operasyonel teknoloji (OT) siber güvenlik programlarına duydukları güven ile sahip olduklarını bildirdikleri varlık kayıtları ve izleme kontrolleri arasında bir boşluk olduğunu ortaya koydu. Security Today, bulguları 28 Eylül’de yayımladı.
Eksiksiz envanterler hâlâ yaygın değil
Rapor, enerji, petrol ve gaz, sağlık, denizcilik ve üretim sektörlerinde siber güvenlik riski, uyumluluk veya operasyonlardan sorumlu 600’den fazla lideri kapsadı. Security Today, %88’inin programlarını olgun olarak tanımladığını, %21’inin ise eksiksiz OT varlık kayıtları tuttuğunu bildirdiğini aktardı.
Anket katılımcısı kuruluşların yalnızca üçte biri, merkezi güvenlik operasyon merkezleriyle eksiksiz OT entegrasyonu bildirdi. Bağlı kameraların, sensörlerin ve diğer IoT cihazlarının sürekli gözetimi daha az yaygındı; bu da fiziksel ve operasyonel teknolojinin kurumsal izlemenin dışında kalabildiğini gösteriyor.
Güven kanıtlara karşı test edilmeli
Kendi kendine değerlendirilen olgunluk, yalnızca güncel envanterler, belgelenmiş sahiplik, ağ görünürlüğü ve test edilmiş olay prosedürleriyle desteklendiğinde faydalıdır. Bilinmeyen mühendislik iş istasyonları, yönetilmeyen uzaktan bağlantılar ve desteklenmeyen kontrolörler, yönetişim çerçeveleri tam görünse bile segmentasyonu ve müdahaleyi zayıflatabilir.
İşletmeciler, keşif verilerini onaylı varlık kayıtlarıyla uzlaştırarak, her cihaza bir iş sahibi atayarak ve yazılım, destek ve kurtarma bağımlılıklarını kaydederek başlayabilir. Kıyaslama çalışması, Siber-Fiziksel Güvenlik alanında tekrarlayan bir temayı pekiştiriyor: dayanıklılık, hangi sistemlerin var olduğunu, nasıl iletişim kurduklarını ve arızalandıklarında hangi operasyonel sonuçların ortaya çıkacağını bilmeye bağlıdır.
Bir yanıt yazın