07:04

Компания АББ присоединилась к новому глобальному альянсу по кибербезопасности операционных технологий

Альянс по кибербезопасности операционных технологий будет разрабатывать исчерпывающие методические рекомендации по кибербезопасности для инфраструктуры операционных технологий

Компания АББ, лидер по цифровым технологиям для промышленности, присоединилась к новому альянсу, чтобы обеспечить техническую и организационную основу надежных и безопасных операционных технологий (ОТ). Альянс по кибербезопасности операционных технологий (Operational Technology Cyber ​​Security Alliance — OTCSA) имеет целью заполнить опасные пробелы в безопасности для ОТ, критически важной инфраструктуры и систем управления промышленным производством для поддержки и улучшения повседневной жизни граждан и работников в развивающемся мире. Партнерами АББ, соучредителями OTCSA стали такие отраслевые лидеры, как Check Point Software, BlackBerry Cylance, Forescout, Fortinet, Microsoft, Mocana, NCC Group, Qualys, SCADAFence, Splunk и Wärtsilä.

«Благодаря полной 360-градусной защите данных кибербезопасности, АББ понимает критическое значение кибербезопасности в системах и решениях для инфраструктуры и промышленности, — отметил Сатиш Ганну, исполнительный директор по безопасности компании АББ и старший вице-президент по вопросам архитектуры и аналитики, ABB Ability™. — Мы уверены, что OTCSA обеспечит основу для таких необходимых решений, в то время как клиенты в промышленности живут в мире все более сложных угроз, подвергая организации риску потенциально катастрофических потерь».

Миссия OTCSA предусматривает пять аспектов:

• укрепление позиции сред и интерфейсов ОТ с точки зрения киберфизических рисков для взаимосвязи ОТ/ИТ;

• руководство для операторов ОТ касательно того, как защитить свою инфраструктуру ОТ на основе процесса управления рисками и архитектуры/конструкции для справки, которые демонстративно соответствуют нормам и международным стандартам, таким как IEC 62443;

• руководство для поставщиков ОТ по защищенной архитектуре систем ОТ, соответствующим интерфейсам и функциям безопасности;

• поддержка закупок, разработки, установки, эксплуатации, техобслуживания и внедрение более безопасной, надежной критически важной инфраструктуры;

• сокращение времени внедрения более безопасной и надежной критически важной инфраструктуры.

60% организаций, использующих системы управления промышленным производством, отмечают, что они выявляли нарушения в своих системах в прошлом году, а 97% признают проблемы с безопасностью через конвергенцию ИТ и ОТ, следовательно, потребность в OTCSA имеет критическое значение. Количество кибератак на ОТ и критически важную инфраструктуру растет, что влияет на работу и несет риски для бизнеса во всех отраслях — от нарушения производственных процессов и инженерных систем до систем аварийного отключения. Угрозы для ОТ могут иметь потенциальные последствия в объеме и масштабе большем, чем чисто информационные среды, включая гибель людей, ущерб для экологии и финансовые убытки.

«Критически важная инфраструктура и системы управления промышленным производством необходимы для дохода и прибыли организаций, а также для мировой экономики, — отметил Ганну. — Чтобы создать руководство по архитектуре, внедрению и процессам, нужно отраслевое сотрудничество, для быстрого прогресса положения ОТ, которые уже на десятилетия отстают от ИТ, когда речь идет о безопасности».

До этого момента не было отраслевой группы, которая была бы сосредоточена на улучшении позиции кибербезопасности, предоставляя четкие рекомендации по архитектуре, внедрению и процессам операторам ОТ и поставщикам решений ИТ/ОТ, чтобы они могли разобраться с необходимыми изменениями, модернизациями и интеграцией возникающих изменений отраслевых стандартов и регламентов. Эти четкие рекомендации по безопасности будут охватывать полный жизненный цикл —  закупки, разработку, развертывание, установку, эксплуатацию, техническое обслуживание и снятие с эксплуатации — и работать с аспектами, связанными с людьми, процессами и технологиями.

OTCSA способствует сотрудничеству между ведущими ИТ и ОТ компаниями, лидерами мнений в сообществе кибербезопасности, поставщиками и операторами ОТ из разных областей. Членство открыто для любых компаний, работающих с критически важной инфраструктурой или общими системами ОТ для ведения своего бизнеса (операторы ОТ), а также компаний, которые предлагают решения ИТ и ОТ (поставщики решений).