Альянс по кибербезопасности операционных технологий будет разрабатывать исчерпывающие методические рекомендации по кибербезопасности для инфраструктуры операционных технологий

Компания АББ, лидер по цифровым технологиям для промышленности, присоединилась к новому альянсу, чтобы обеспечить техническую и организационную основу надежных и безопасных операционных технологий (ОТ). Альянс по кибербезопасности операционных технологий (Operational Technology Cyber ​​Security Alliance — OTCSA) имеет целью заполнить опасные пробелы в безопасности для ОТ, критически важной инфраструктуры и систем управления промышленным производством для поддержки и улучшения повседневной жизни граждан и работников в развивающемся мире. Партнерами АББ, соучредителями OTCSA стали такие отраслевые лидеры, как Check Point Software, BlackBerry Cylance, Forescout, Fortinet, Microsoft, Mocana, NCC Group, Qualys, SCADAFence, Splunk и Wärtsilä.

«Благодаря полной 360-градусной защите данных кибербезопасности, АББ понимает критическое значение кибербезопасности в системах и решениях для инфраструктуры и промышленности, — отметил Сатиш Ганну, исполнительный директор по безопасности компании АББ и старший вице-президент по вопросам архитектуры и аналитики, ABB Ability™. — Мы уверены, что OTCSA обеспечит основу для таких необходимых решений, в то время как клиенты в промышленности живут в мире все более сложных угроз, подвергая организации риску потенциально катастрофических потерь».

Миссия OTCSA предусматривает пять аспектов:

• укрепление позиции сред и интерфейсов ОТ с точки зрения киберфизических рисков для взаимосвязи ОТ/ИТ;

• руководство для операторов ОТ касательно того, как защитить свою инфраструктуру ОТ на основе процесса управления рисками и архитектуры/конструкции для справки, которые демонстративно соответствуют нормам и международным стандартам, таким как IEC 62443;

• руководство для поставщиков ОТ по защищенной архитектуре систем ОТ, соответствующим интерфейсам и функциям безопасности;

• поддержка закупок, разработки, установки, эксплуатации, техобслуживания и внедрение более безопасной, надежной критически важной инфраструктуры;

• сокращение времени внедрения более безопасной и надежной критически важной инфраструктуры.

60% организаций, использующих системы управления промышленным производством, отмечают, что они выявляли нарушения в своих системах в прошлом году, а 97% признают проблемы с безопасностью через конвергенцию ИТ и ОТ, следовательно, потребность в OTCSA имеет критическое значение. Количество кибератак на ОТ и критически важную инфраструктуру растет, что влияет на работу и несет риски для бизнеса во всех отраслях — от нарушения производственных процессов и инженерных систем до систем аварийного отключения. Угрозы для ОТ могут иметь потенциальные последствия в объеме и масштабе большем, чем чисто информационные среды, включая гибель людей, ущерб для экологии и финансовые убытки.

«Критически важная инфраструктура и системы управления промышленным производством необходимы для дохода и прибыли организаций, а также для мировой экономики, — отметил Ганну. — Чтобы создать руководство по архитектуре, внедрению и процессам, нужно отраслевое сотрудничество, для быстрого прогресса положения ОТ, которые уже на десятилетия отстают от ИТ, когда речь идет о безопасности».

До этого момента не было отраслевой группы, которая была бы сосредоточена на улучшении позиции кибербезопасности, предоставляя четкие рекомендации по архитектуре, внедрению и процессам операторам ОТ и поставщикам решений ИТ/ОТ, чтобы они могли разобраться с необходимыми изменениями, модернизациями и интеграцией возникающих изменений отраслевых стандартов и регламентов. Эти четкие рекомендации по безопасности будут охватывать полный жизненный цикл —  закупки, разработку, развертывание, установку, эксплуатацию, техническое обслуживание и снятие с эксплуатации — и работать с аспектами, связанными с людьми, процессами и технологиями.

OTCSA способствует сотрудничеству между ведущими ИТ и ОТ компаниями, лидерами мнений в сообществе кибербезопасности, поставщиками и операторами ОТ из разных областей. Членство открыто для любых компаний, работающих с критически важной инфраструктурой или общими системами ОТ для ведения своего бизнеса (операторы ОТ), а также компаний, которые предлагают решения ИТ и ОТ (поставщики решений).