OT Cyber Coalition предложила CISA обязательные требования для федеральных OT-систем

Operational Technology Cybersecurity Coalition (OTCC, коалиция по кибербезопасности технологических систем) 6 октября опубликовала предложение выпустить отдельную обязательную операционную директиву CISA для OT-систем федеральных гражданских ведомств США. Речь идет в том числе об автоматизации зданий, системах электроснабжения и водоснабжения, контроле физического доступа и другой инженерной автоматике.

В базовый набор требований OTCC предлагает включить инвентаризацию активов, контроль конфигураций, сегментацию сетей, управление удаленным доступом, индивидуальные учетные записи и MFA, а также проверку резервных копий и фактической возможности восстановления систем.

Одним из оснований стал отчет Счетной палаты США (Government Accountability Office, GAO) от 30 сентября. По его данным, только 7 из 22 проверенных ведомств полностью выполнили требования Административно-бюджетного управления Белого дома (Office of Management and Budget, OMB) по учету подключенных OT- и IoT-устройств. Документ OTCC пока остается предложением и не является принятой директивой CISA.

Источник: OT Cyber Coalition, Know It. Control It. Contain It.: A Binding Operational Directive for OT Cybersecurity
https://www.otcybercoalition.org/otcc-resources/know-it.-control-it.-contain-it.-a-binding-operational-directive-for-ot-cybersecurity