Кибербезопасность АСУ ТП — к повышению устойчивости

Последнее десятилетие изменило круг обязанностей лидеров в области кибербезопасности. Традиционно кибербезопасность АСУ ТП основывалась на соблюдении требований, в первую очередь на соблюдении таких стандартов, как NIST или IEC 62443. Однако в условиях растущей геополитической напряженности и все более изощренных угроз (программы-вымогатели, атаки, спонсируемые национальными государствами) кибербезопасность должна приоритетно быть нацелена на проактивное управление рисками. 

Благодаря усилению киберуправления на производстве и в операционной деятельности новые лидеры в области кибербезопасности внедряют системы, основанные на оценке рисков, которые подчеркивают важность активов и их устойчивость. Стратегические руководители отделов информационной безопасности больше не просто защищают периметры, они увязывают кибербезопасность с экономикой, внедряя многоуровневый мониторинг, оценивают риски для производственных систем и готовятся к угрозам, создаваемым искусственным интеллектом. Успех в области кибербезопасности больше не зависит от того, кому что принадлежит; все зависит от того, может ли кто-либо видеть полную картину. Слишком многие организации по-прежнему рассматривают информационные, операционные технологии и бизнес-риски как отдельные темы для обсуждения. 

Источник: Industrial Cyber