Felles veileder for sikker tilkobling i OT-miljøer
NCSC-UK har i samarbeid med myndigheter fra USA, Canada, Australia, New Zealand, Tyskland og Nederland gitt ut en veileder om sikker tilkobling i miljøer for operasjonell teknologi. Veilederen gir praktiske råd for hvordan tilkobling i OT-miljøer bør utformes, sikres og forvaltes, strukturert i åtte prinsipper.
Hva det betyr for virksomheten
Norske virksomheter innen energi, vann, industri og transport har i praksis fjernet skillet mellom IT og OT gjennom fjernaksess, skytjenester og leverandørtilgang. En felles veileder fra syv lands myndigheter gir et referansepunkt som både internrevisjon og styret kan forholde seg til, og som lar diskusjonen dreie seg om prinsipper framfor enkeltprodukter.
Berigo anbefaler
- Gjennomgå de åtte prinsippene mot hvordan tilkobling faktisk er løst i egne OT-miljøer.
- Skaff oversikt over alle eksterne tilkoblinger, inkludert leverandørenes fjernaksess.
- Bruk veilederen som felles språk mellom driftsorganisasjonen og sikkerhetsfunksjonen.
- Løft avvik som ikke lar seg lukke på kort sikt opp som en dokumentert risikobeslutning.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt