ABB i Microsoft wspierają sojusz na rzecz bezpieczeństwa cybernetycznego

Do tej pory, jak twierdzą założyciele, nie było żadnej grupy branżowej zajmującej się zmniejszaniem ryzyka cybernetycznego poprzez dostarczanie operatorom OT wytycznych architektonicznych, implementacyjnych i procesowych oraz umożliwianie im przeprowadzania niezbędnych zmian, aktualizacji i integracji, zależnie od zmieniających się standardów i przepisów branżowych. Nowa grupa będzie oferować wytyczne OT dotyczące cyberbezpieczeństwa obejmujące cały cykl życia - zamówienia, rozwój, wdrażanie, instalację, obsługę, konserwację i wycofywanie z eksploatacji - oraz zajmujące się aspektami związanymi z ludźmi, procesami i technologią.

OTCSA będzie promować współpracę między firmami z branż IT i OT, ekspertami ds. bezpieczeństwa cybernetycznego oraz sprzedawcami i operatorami OT w wielu branżach. Członkostwo jest otwarte dla każdej firmy, która obsługuje infrastrukturę krytyczną lub ogólne systemy OT, a także dla tych, które oferują systemy IT i OT.

Misję OTCSA podzielono na pięć składowych:

• wzmocnienie gotowości wobec cyber-fizycznego zagrożenia środowisk OT i interfejsów OT/IT;
• pomoc operatorom OT w ochronie ich infrastruktury OT, w oparciu o proces zarządzania ryzykiem i referencyjne rozwiązania, które są zgodne z przepisami i normami międzynarodowymi, takimi jak IEC 62443, NERC CIP i NIST 800-53;
• kierowanie działaniami dostawców OT w zakresie bezpiecznych architektur systemów OT, odpowiednich interfejsów i funkcji bezpieczeństwa;
• wspieranie zakupów, rozwoju, instalacji, eksploatacji, konserwacji i wdrażania bezpieczniejszej i bardziej odpornej na zagrożenia infrastruktury krytycznej;
• przyspieszenie wdrażania i adaptacji lepiej zabezpieczonej infrastruktury krytycznej.

W ankiecie opublikowanej na początku bieżącego roku 90% zapytanych firm przemysłowych ujawniło, że w ciągu ostatnich dwóch lat doszło u nich do co najmniej jednego naruszenia bezpieczeństwa firmowej infrastruktury, co spowodowało utratę poufnych informacji lub zakłócenie działalności. W innym badaniu 77% firm stosujących systemy kontroli przemysłowej stwierdziło, że spodziewa się, iż stanie się celem cyberataku obejmującego te systemy.