Пассивный мониторинг OT

Проще говоря, «Пассивный мониторинг OT» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Пассивный мониторинг OT» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

На технологическом контуре реализацию, связанную с понятием «Пассивный мониторинг OT», сначала проверяют на стенде, оценивают влияние на доступность и только затем вводят по утверждённой процедуре с планом отката.

• Обнаружение аномалий в OTОбнаружение аномалий в OT — выявление отклонений от нормального поведения оборудования, сетей и технологических процессов.
• Уязвимость промышленного оборудованияУязвимость промышленного оборудования — слабость OT-компонента, способная повлиять на его управление, данные или безопасность процесса.
• Компенсирующая мера защиты OTКомпенсирующая мера защиты OT — контроль, снижающий риск, когда исправление или обновление OT-компонента невозможно.

1. Учесть технологический процессДля «Пассивный мониторинг OT» сначала определяют функцию, режимы безопасности и допустимое воздействие.
2. Подготовить безопасное изменениеНастройки проверяют вне производства и согласуют окно, резервирование и откат.
3. Внедрить с ограничениямиДоступ и команды применяют так, чтобы не нарушить управление физическим процессом.
4. Наблюдать и восстанавливатьСостояние «Пассивный мониторинг OT» контролируют по промышленной телеметрии и заранее проверенному плану.