Промышленная кибербезопасность для МСБ: практическое белое бумага

Белая книга и исполнительное резюме предоставлены ISA — партнером IMEC по технологиям и обучению кадров.

Эффективное управление кибербезопасностью необходимо для всех организаций независимо от размера. Существует множество стандартов и руководящих документов, помогающих определить путь вперед.

Белая книга ISA «Промышленная кибербезопасность для малого и среднего бизнеса» предназначена как отправная точка для МСБ, особенно тех, что управляют промышленными процессами и используют какой уровень автоматизации. Конкретные примеры включают МСБ в химической, водной или очистной отраслях.

Хотя общепринято, что безопасность систем операционных технологий (OT) требует других или дополнительных мер по сравнению с безопасностью общего назначения систем информационных технологий (IT), также верно, что мелким компаниям может быть трудно реализовать многое из доступного руководства.

Стандарты и практики часто основаны на предположении, что инженерные и операционные ресурсы доступны для определения, внедрения и мониторинга технологий, бизнес-процессов и связанных контрольных механизмов. К сожалению, это часто не так. Мелкие операции обычно не имеют штата для таких ролей. Чаще встречаются широко определенные роли, где поддержка и эксплуатация IT-систем — лишь часть обязанностей. Мелкие компании могут даже не осознавать полностью риски, которым они подвергаются, или что они могут нанимать подрядчиков на кибербезопасность. Это руководство признано выявить существенные контрольные меры, которые необходимо установить.

МСБ должны понимать свой киберриск и предпринимать действия по его снижению, как и с другими бизнес-рисками. Отсутствие прошлых инцидентов или вера в то, что организация не является вероятной мишенью, не является достаточным обоснованием для игнорирования этой проблемы.

МСБ могут быть под угрозой от широкого спектра угроз: любительских и профессиональных хакеров, эко-активистов, недовольных сотрудников или подрядчиков, а даже государств или террористов. Кроме того, многие инциденты кибербезопасности — результат аварий или непреднамеренных действий. Компании не нужно быть конкретной мишенью, чтобы пострадать.

Последствия для МСБ могут кардинально варьироваться в зависимости от характера операций и уязвимостей каждого. Существенно, чтобы базовые уязвимости были распознаны и смягчены для минимизации вероятности потенциально фатальных событий.

Белая книга предоставляет руководство на основе устоявшихся фреймворков и стандартов. Дальнейшие ссылки должны делаться на эти фреймворки и стандарты, фокусируясь на рекомендациях в документе.

Управление кибербезопасностью — не разовая активность. Как управление качеством и безопасностью, управление кибербезопасностью — постоянная деятельность, где непрерывное улучшение необходимо для управления рисками.

СКАЧАТЬ БЕЛУЮ КНИГУ

Узнайте больше о дополнительных ресурсах кибербезопасности через следующие статьи:

Кибербезопасность — это лишь одна часть комплексной системы информационной безопасности

Возможности для борьбы с промышленными кибератаками

Эта белая книга и исполнительное резюме были первоначально опубликованы Международным обществом автоматизации (ISA), стратегическим партнером IMEC. Узнайте больше на www.isa.org.