Анализ отчета ISAGCA: Результаты применения стратегии нулевого доверия в области кибербезопасности операционных технологий (OT)

В современном мире кибербезопасности стратегия нулевого доверия занимает центральное место как ключевой инструмент защиты информационных систем от внутренних и внешних угроз. Впервые представленная аналитиком Forrester Джоном Киндервагом в 2010 году, эта концепция «никому не доверяй по умолчанию, всегда проверяй» получила широкое признание в качестве стратегического подхода, который минимизирует риски, связанные с киберугрозами. Исследование, проведенное Международным альянсом кибербезопасности (ISAGCA), посвящено изучению применения стандартов ISA/IEC 62443 в архитектурах нулевого доверия в сфере операционных технологий (OT).

Основные функции OT-систем

Особенностью OT-систем является их ориентация на безопасность, что делает их приоритетом по сравнению с системами информационных технологий (IT). Они предназначены для предотвращения потерь жизни, угроз общественному здоровью и ущерба окружающей среде, производству и оборудованию. Поэтому внедрение любой новой меры безопасности должно быть продуманным с точки зрения её влияния на безопасность и доступность систем.

Системы OT часто используют конструкцию с отказом в безопасное состояние в случае непредвиденной ситуации или отказа компонентов. Это позволяет избежать повреждений и предотвращает развитие каскадных событий или вторичных опасностей. В серии стандартов ISA/IEC 62443 определены основные функции, такие как функции безопасности, контроля и возможность оператора управлять оборудованием. Эти функции должны оставаться нетронутыми при внедрении архитектуры нулевого доверия.

Экономическая целесообразность применения нулевого доверия в OT

Применение нулевого доверия в контексте управления промышленностью требует учета дополнительных факторов, таких как безопасность, доступность, целостность и конфиденциальность (SAIC). В отличие от IT, где акцент на конфиденциальности, в OT приоритетом является защита критически важных операций. Хотя управление доступом на основе идентификационных данных сложнее в сетях OT/ICS, нулевое доверие может быть применено для оценки и улучшения существующих мер безопасности.

Методология нулевого доверия, применяемая к OT/ICS, включает пять шагов: идентификация критически важных устройств и систем, картирование потоков данных, архитектурная защита от угроз, автоматизация правил доступа и постоянный мониторинг сетей OT/ICS.

Экономические и управленческие аспекты для лидеров бизнеса

Для успешного внедрения архитектуры нулевого доверия необходимо участие ресурсов и персонала, разработка четкой политики безопасности на уровне предприятия, понимание потоков данных и коммуникаций, а также специфичные требования к безопасности OT. Обучение команды внедрению киберконтроля и понимание уникальных характеристик безопасности для систем ICS/OT, таких как безопасность и доступность, являются важными шагами на пути к реализации стратегии нулевого доверия.

Заключение

Внедрение решений на основе стандартов ISA/IEC 62443 обеспечивает наличие необходимых возможностей безопасности для достижения архитектуры нулевого доверия. Хотя это требует дополнительных расходов на начальном этапе и в процессе обслуживания, преимущества включают улучшение понимания и организации стратегии безопасности. В условиях разнообразия мнений в области кибербезопасности, нулевое доверие способствует наведению порядка и согласованности в подходе к реализации политики безопасности, что ведет к краткосрочным и долгосрочным улучшениям киберзащиты.

Таким образом, использование ISA/IEC 62443 и нулевого доверия в комплексе обеспечивает успешное достижение цели – защиту критически важных активов и данных от злонамеренных угроз и непреднамеренных инцидентов. Каждая организация должна уделять приоритетное внимание видимости всех критически важных процессов и внедрению соответствующих мер кибербезопасности.

Author: admin