בדקו את מידת המוכנות שלכם בתחום מערכות בקרה ותפעול (ICS) וטכנולוגיות תפעוליות (OT)

יש לתקנן את תהליכי הבדיקה וההעברה בין אתרים, צוותים וגורמים חיצוניים כדי לצמצם ככל האפשר את מספר החריגות

יש לאמת את הכיסוי עבור נתיבי הגישה לקבצים ולמכשירים, לרבות מדיה נשלפת וגישה של ספקים

השתמשו בדיווחים ובסקירות תקופתיות כדי לוודא את יישום הנהלים ולשמור על ראיות מוכנות לביקורת

הרחב את הסריקה והחיטוי כך שיכללו את כל הקבצים הנכנסים ואת אמצעי האחסון הניידים, תוך הקפדה על רמת בדיקה אחידה

יש לתקנן את תהליך קבלת הספקים והמכשירים הזמניים, כך שתהליכי העבודה של צד שלישי לא יעקפו את אמצעי הבקרה

יש להשתמש בדיווחים ובבדיקות תקופתיות כדי לאמת את אכיפת הכללים ולהפחית את מספר החריגות לאורך זמן

יש לאכוף זרימות מבוקרות בין אזורים, תוך שימוש בהעברה חד-כיוונית במקרים שבהם דרישות ההפרדה מחמירות

צמצמו את מספר החריגות התכנוניות על ידי ביטול נתיבים מאולתרים ותקינה של נתיבי מעבר מאושרים

יש לאמת פעילות חוצת-אזורים באמצעות ניטור וראיות, כדי שניתן יהיה להוכיח את האכיפה באופן עקבי

הפכו את הבדיקה לבלתי נמנעת

יש לדרוש סריקה ואימות של מכשירים של ספקים ושל אמצעי אחסון נשלפים לפני מתן גישה לרשת ה-OT

בקרת צריכת קבצים

יש לבצע סריקה רב-שלבית וניקוי קבצים עבור קבצים נכנסים והעברות הנדסיות

אכיפת Endpoint

חסימת מכשירים שאינם מנוהלים והגבלת השימוש במדיה נשלפת בנקודות קצה OT ובתחנות עבודה הנדסיות

טיפול בחריגים

השתמש באישורים, ברישום, במעקב ובמועד התפוגה עבור כל חריגה מתהליך העבודה הסטנדרטי

התכוננו למעברים קפדניים יותר בין אזורים

ברגע שתהליכי העבודה יהיו אחידים, יש לחזק את האכיפה בין האזורים באמצעות בקרות העברה ייעודיות

שליטה על אופן כניסתם של מכשירים וקבצים לסביבת ה-OT

יש לאכוף נוהל אחיד לגבי מכשירים של ספקים, אמצעי אחסון נשלפים וקבצים שנמסרו, לפני השימוש בהם בסביבת OT

הגבלת העברות בין אזורים

לאפשר העברות רק באמצעות ערוצים מאושרים; להשתמש בהעברה חד-כיוונית כאשר הסיכון וחשיבות העניין מחייבים זאת

אכיפת Endpoint

חסימת מכשירים שאינם מנוהלים ויישום מדיניות לגבי מדיה נשלפת בנקודות קצה OT ובתחנות עבודה הנדסיות

טיפול בחריגים

יש לדרוש אישורים, תיעוד, יכולת מעקב, בקרות מפצות ותוקף מוגבל בזמן עבור כל חריגה