Новая инициатива CISA по кибербезопасности нефтегазового сектора

Более 25 операторов газопроводов объединились в рамках программы по кибербезопасности для реализации проекта кибербезопасности трубопроводов.

Мероприятия по кибербезопасности трубопроводов JCDC (Joint Cyber Defense Collaborative) являются совместным проектом владельцев трубопроводов, операторов и поставщиков систем АСУ ТП в партнерстве с Управлением транспортной безопасности США и Министерством энергетики США для предотвращения максимального спектра потенциальных угроз от инцидентов с использованием программ-вымогателей, до деструктивных воздействий, способных разрушать трубопроводы.
Результатом проекта стала подробная схема эталонной архитектуры отраслевой сети и смежных сетей. Владельцы трубопроводов и поставщики АСУ ТП систем создали эту архитектуру, чтобы она служила образцом для трубопроводных компаний.

Эталонная архитектура предлагает практические рекомендации по повышению эффективности управления рисками и демонстрирует взаимодействие между сегментацией сети, многофакторной аутентификацией (MFA), внешними зависимостями и критически важными удаленными устройствами.

Проект стал отличной возможностью продемонстрировать передовые методы обеспечения безопасности, используемые как крупными, так и мелкими операторами трубопроводов, а также ключевыми поставщиками решений АСУ ТП.

Источник: CISA