Создание проекта безопасности IoT / OT:с чего начать?

По мере того как промышленные организации подключают больше устройств, обеспечивают больший удаленный доступ и создают новые приложения, подход с воздушным зазором для защиты промышленных сетей от киберугроз становится недостаточным. По мере того, как отрасли становятся все более цифровыми, кибератаки становятся все более изощренными, и все же многие организации отстают в принятии обновленных и надежных положений о промышленной кибербезопасности. И когда руководители службы безопасности этих организаций начинают разрабатывать стратегию по обеспечению безопасности операций за пределами промышленной демилитаризованной зоны (IDMZ), они понимают, что это может быть не так просто, как они думали.

Промышленными активами (а также во многих случаях промышленными сетями) управляет группа эксплуатации, которая обычно сосредоточена на целостности, непрерывности и физической безопасности производства, а не на кибербезопасности. ИТ-команды часто обладают необходимыми навыками и опытом в области кибербезопасности, но, как правило, им не хватает операционного контекста и знаний производственных процессов, необходимых для принятия мер безопасности без прерывания производства.

Построение защищенной промышленной сети требует тесного сотрудничества между ИТ-отделом и производственным отделом. Только вместе они смогут понять, что нужно защищать и как лучше всего это защитить. Только вместе они смогут внедрить передовые методы обеспечения безопасности для создания безопасных производственных операций.

Повышение безопасности промышленных сетей не произойдет в одночасье:ИТ-отделы и операционные группы должны наладить отношения; могут потребоваться новые инструменты безопасности; сети, возможно, потребуется модернизировать и сегментировать; необходимо будет разработать новую политику корреляции.

Безопасность - это путешествие. Только поэтапный и прагматичный подход может заложить основу для конвергентной архитектуры безопасности ИТ / ОТ. Каждый этап должен быть возможностью заложить фундамент для следующего. Это гарантирует, что ваш проект промышленной безопасности удовлетворяет важнейшие потребности безопасности с минимальными затратами. Это также поможет вам повысить навыки и уровень зрелости во всей организации, чтобы получить широкое признание и обеспечить эффективное сотрудничество.

Будучи лидером как на рынке кибербезопасности, так и на рынке промышленных сетей, мы рассмотрели успешные проекты, в которых принимала участие Cisco. Это привело нас к рекомендации трехэтапного пути, описанного в Проверенной конструкции Cisco для промышленной безопасности.

Что такое утвержденный дизайн Cisco (CVD)? CVD обеспечивают основу для проектирования систем на основе общих вариантов использования или текущих приоритетов инженерных систем. Они включают в себя широкий набор технологий, функций и приложений для удовлетворения потребностей клиентов. Каждый из них был всесторонне протестирован и задокументирован инженерами Cisco, чтобы обеспечить более быстрое, надежное и полностью предсказуемое развертывание.

Наш подход к промышленной безопасности сосредоточен на важнейших потребностях, создавая основу для ИТ и операций, чтобы построить эффективный и совместный рабочий процесс. Он обеспечивает защиту от наиболее распространенных разрушительных угроз кибербезопасности по оптимальной цене. И предлагает практический подход для упрощения усыновления.

Чтобы узнать больше, прочтите краткое описание нашего решения или посмотрите повтор только что представленного мной вебинара. Вскоре будет доступно подробное руководство по проектированию и внедрению, которое поможет ускорить проверку концепции и усилия по развертыванию.

Хотите получать последние новости о безопасности Интернета вещей? Подпишитесь на рассылку новостей безопасности Cisco IoT.