Systemy technologii operacyjnej OT (Operational Technology) są wykorzystywane do monitorowania i sterowania urządzeniami. Coraz częściej są one połączone z systemami IT i udostępniane zdalnie pracownikom, administratorom, integratorom oraz podmiotom odpowiedzialnym za ich utrzymanie.

Bezpośrednia dostępność systemów OT i ich paneli administracyjnych z sieci Internet zwiększa ryzyko nieuprawnionego dostępu do systemów automatyki. Przejęcie kontroli nad takimi systemami może prowadzić do zakłócenia procesów technologicznych, przerwania ciągłości działania oraz powstania zagrożenia dla bezpieczeństwa ludzi. W odpowiedzi na te zagrożenia Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację obejmującą między innymi odseparowanie urządzeń OT od sieci Internet, wydzielenie sieci OT od sieci korporacyjnej, stosowanie stref DMZ oraz zabezpieczenie zdalnego dostępu za pomocą szyfrowanych kanałów komunikacji i uwierzytelniania wieloskładnikowego.

Zalecenia obejmują również zmianę domyślnych poświadczeń administracyjnych, stosowanie indywidualnych kont użytkowników i zasady minimalnych uprawnień, rejestrowanie zdarzeń administracyjnych oraz monitorowanie zdarzeń bezpieczeństwa w sieciach OT. Rekomendacja wskazuje ponadto na potrzebę zarządzania podatnościami i aktualizacjami, wykonywania kopii zapasowych danych i konfiguracji oraz uwzględnienia systemów OT w procesach analizy ryzyka, testów bezpieczeństwa, reagowania na incydenty.

Podmioty powinny także monitorować zalecenia i ostrzeżenia publikowane przez właściwe zespoły reagowania na incydenty bezpieczeństwa komputerowego CSIRT oraz utrzymywać kanały komunikacji umożliwiające sprawną współpracę podczas obsługi incydentów.

Zachęcamy do zapoznania się z pełną treścią rekomendacji.