Centrum Projektów Polska Cyfrowa

Najważniejsze zalecenia

• odseparowanie urządzeń OT od sieci Internet oraz wydzielenie sieci OT od sieci korporacyjnej, z zastosowaniem stref DMZ;
• zabezpieczenie zdalnego dostępu za pomocą szyfrowanych kanałów komunikacji i uwierzytelniania wieloskładnikowego (MFA);
• zmiana domyślnych poświadczeń administracyjnych, stosowanie indywidualnych kont użytkowników oraz zasady minimalnych uprawnień;
• rejestrowanie zdarzeń administracyjnych i monitorowanie bezpieczeństwa sieci OT;
• zarządzanie podatnościami i aktualizacjami oraz wykonywanie kopii zapasowych danych i konfiguracji;
• uwzględnianie systemów OT w analizie ryzyka, testach bezpieczeństwa i procedurach reagowania na incydenty.

Dlaczego to ważne

Odpowiednie zabezpieczenie systemów i dostępu do nich pozwoli na ograniczenie ryzyka cyberataku. To z kolei zapewni ciągłość działania urządzeń i procesów technologicznych. Ponadto:

• zwiększy poziom ochrony infrastruktury krytycznej przed nieuprawnionym dostępem i ingerencją,
• ograniczy skutki incydentów dzięki przygotowanym procedurom reagowania i odtwarzania systemów,
• pozwoli dostosować zabezpieczenia do aktualnych zagrożeń poprzez regularne przeglądy i wdrażanie rekomendowanych rozwiązań.

Bezpieczeństwo systemów informatycznych i automatyki przemysłowej ma bezpośredni wpływ na ciągłość dostaw wody, odprowadzanie ścieków i bezpieczeństwo mieszkańców. Dlatego warto regularnie sprawdzać zabezpieczenia, aktualizować procedury i uwzględniać najnowsze rekomendacje w działaniach.

Więcej możesz przeczytać w artykule na stronie Ministerstwa Cyfryzacji.