Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

Koalicja OTCC chce obowiązkowych zasad CISA dla systemów OT w agencjach federalnych USA

OTCC wzywa CISA do wydania dyrektywy dla systemów OT w budynkach agencji federalnych. Tylko 7 z 22 agencji w pełni zinwentaryzowało swoje urządzenia OT i IoT.

Karta wpisu: Koalicja OTCC chce obowiązkowych zasad CISA dla systemów OT w agencjach federalnych USA

Koalicja Operational Technology Cybersecurity Coalition (OTCC) wezwała amerykańską agencję CISA do wydania obowiązkowej dyrektywy z minimalnymi wymogami bezpieczeństwa dla systemów OT należących do agencji federalnych. To apel opublikowany w raporcie, a nie nowe przepisy. Jako sygnał ostrzegawczy OTCC wskazuje ataki na setki systemów wodociągowych w co najmniej 12 stanach USA. Zaatakowane urządzenia często nie powinny mieć dostępu do internetu, miały domyślne hasła albo nie miały ich wcale i nie były odseparowane od reszty sieci.

Kogo dotyczy

Apel dotyczy cywilnych agencji federalnych USA, które korzystają z ponad 8000 własnych lub wynajmowanych budynków, w tym laboratoriów, szpitali, ośrodków badawczych i przejść granicznych. Działają w nich systemy HVAC, zasilania, kontroli dostępu, wodne i automatyki budynkowej. Według rządowego audytora GAO tylko 7 z 22 sprawdzonych agencji w pełni zinwentaryzowało swoje urządzenia OT i IoT, choć termin minął we wrześniu 2024 roku.

TAB. 2

Źródła

1
The Record — Cyber experts call on CISA to create mandatory federal OT rulestherecord.media
TAB. 3

Powiązane

3
03.11.2026Prawo i regulacjeAmerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
02.11.2026Prawo i regulacjeCyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
31.10.2026Prawo i regulacjeDepartament Sprawiedliwości USA chce ochrony czatów 12 mln użytkowników Character.AI

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com