Обнаружение аномалий в OT

Проще говоря, «Обнаружение аномалий в OT» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Обнаружение аномалий в OT» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

На технологическом контуре реализацию, связанную с понятием «Обнаружение аномалий в OT», сначала проверяют на стенде, оценивают влияние на доступность и только затем вводят по утверждённой процедуре с планом отката.

• Уязвимость промышленного оборудованияУязвимость промышленного оборудования — слабость OT-компонента, способная повлиять на его управление, данные или безопасность процесса.
• Патч-менеджмент OTПатч-менеджмент OT — планирование и применение обновлений с учётом доступности, безопасности и рисков для процесса.
• Safety instrumented system (SIS)SIS — независимая система противоаварийной защиты, переводящая процесс в безопасное состояние при опасных условиях.

1. Учесть технологический процессДля «Обнаружение аномалий в OT» сначала определяют функцию, режимы безопасности и допустимое воздействие.
2. Подготовить безопасное изменениеНастройки проверяют вне производства и согласуют окно, резервирование и откат.
3. Внедрить с ограничениямиДоступ и команды применяют так, чтобы не нарушить управление физическим процессом.
4. Наблюдать и восстанавливатьСостояние «Обнаружение аномалий в OT» контролируют по промышленной телеметрии и заранее проверенному плану.