Projekt NIST SP 800-82 Rev. 4 o bezpieczeństwie OT, CISA i FBI o dostępie integratorów ICS

NIST opublikował projekt SP 800-82 Rev. 4, zaktualizowanego przewodnika po bezpieczeństwie technologii operacyjnej (OT). Równolegle CISA i FBI wydały dokument o ryzyku współpracy z zewnętrznymi integratorami systemów sterowania przemysłowego (ICS). Nowa wersja przewodnika opiera się na NIST Cybersecurity Framework 2.0 i rozszerza wskazówki o zarządzanie zasobami, monitorowanie sieci, ochronę funkcji zarządzania systemem i zasady zero trust. Dokument CISA i FBI powołuje się na analizę FBI dotyczącą włamania do amerykańskiej firmy dostarczającej rozwiązania automatyki przemysłowej.

Kogo dotyczy

Przewodnik NIST obejmuje teraz także automatykę budynków, wodociągi i oczyszczalnie ścieków, żywność i rolnictwo, kolejowe przewozy towarowe, statki oraz łączenie przemysłowego IoT z chmurą. Dokument CISA i FBI jest skierowany do właścicieli i operatorów infrastruktury krytycznej, którzy korzystają z usług integratorów ICS.

Co zrobić

CISA i FBI zalecają, by użytkownicy, procesy i systemy dostawały wyłącznie minimalny dostęp potrzebny do wykonania zadań. Uwagi do projektu NIST można zgłaszać do 30 listopada 2026.