Axians ger råd om OT-sårbarhetshantering inom industrin
Axians har publicerat en vägledning om hantering av sårbarheter inom operativ teknologi (OT) och dess påverkan på industriella processer. Syftet är att förbättra säkerheten i kritisk infrastruktur.
Axians, ett företag specialiserat på IT- och tekniktjänster, har lanserat en omfattande guide som fördjupar sig i hanteringen av sårbarheter inom operativ teknologi (OT) i industriella miljöer. Guiden betonar hur identifiering och hantering av sårbarheter i OT-miljöer är avgörande för att säkerställa säkerheten i industriella processer, kritisk infrastruktur och till och med miljön.
Enligt rapporten har nästan tre fjärdedelar av världens företag upplevt en cyberattack mot sina OT-miljöer. Axians understryker att utan en grundlig förståelse för sina egna OT-sårbarheter är företag sårbara för attacker. Identifierade vanliga sårbarheter inkluderar interoperabilitet med IT-system, föråldrad programvara, otillräcklig nätverkssegmentering och osäkra fjärråtkomster.
Guiden detaljerar också betydande skillnader i hanteringen av IT- och OT-sårbarheter. Medan IT-miljöer fokuserar på informationssäkerhet och konfidentialitet, prioriterar OT-miljöer tillgänglighet och säkerhet för fysiska processer, eftersom eventuella störningar där kan orsaka allvarliga konsekvenser.
Axians betonar att patchning i OT-miljöer kräver noggrann planering och testning för att undvika kostsamma driftstopp. Till skillnad från IT-system, som ofta använder automatiserade uppdateringsprocesser, kan manuell validering och tillverkargodkännande vara nödvändigt för OT-system.
Guiden diskuterar också riskhantering för OT-system, med fokus på att säkerställa kontinuitet och säkerhet för fysiska processer, samt olika regulatoriska krav som NIS-direktivet och IEC 62443-standarden, som styr skyddet av kritisk infrastruktur.