Промышленная демилитаризованная зона (IDMZ)

Проще говоря, «Промышленная демилитаризованная зона (IDMZ)» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Промышленная демилитаризованная зона (IDMZ)» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

На технологическом контуре реализацию, связанную с понятием «Промышленная демилитаризованная зона (IDMZ)», сначала проверяют на стенде, оценивают влияние на доступность и только затем вводят по утверждённой процедуре с планом отката.

• Однонаправленный шлюз данных (data diode)Data diode — однонаправленный шлюз, физически или логически допускающий передачу данных только в одну сторону.
• Jump server для OTJump server для OT — защищённый промежуточный сервер для контролируемого удалённого доступа в технологическую сеть.
• Инвентаризация активов OTИнвентаризация активов OT — учёт промышленного оборудования, ПО, протоколов, связей, владельцев и версий.

1. Учесть технологический процессДля «Промышленная демилитаризованная зона (IDMZ)» сначала определяют функцию, режимы безопасности и допустимое воздействие.
2. Подготовить безопасное изменениеНастройки проверяют вне производства и согласуют окно, резервирование и откат.
3. Внедрить с ограничениямиДоступ и команды применяют так, чтобы не нарушить управление физическим процессом.
4. Наблюдать и восстанавливатьСостояние «Промышленная демилитаризованная зона (IDMZ)» контролируют по промышленной телеметрии и заранее проверенному плану.