Gawkowski wydał rekomendacje dla wodociągów: OT bez internetu, MFA i kopie zapasowe

Minister cyfryzacji Krzysztof Gawkowski, pełnomocnik rządu ds. cyberbezpieczeństwa, wydał rekomendacje dotyczące bezpieczeństwa systemów wodociągowych i kanalizacyjnych. To kolejna rekomendacja dla tego sektora w ciągu niecałego miesiąca, poprzednia ukazała się we wrześniu. Dokument skupia się na systemach OT. Równolegle Centrum Projektów Polska Cyfrowa podpisało 733 umowy na łączną kwotę 602 mln zł dofinansowania z naboru Cyberbezpieczne Wodociągi.

Kogo dotyczy

Przedsiębiorstw wodociągowych i kanalizacyjnych, które utrzymują urządzenia OT, sieci korporacyjne oraz zdalny dostęp do swojej infrastruktury.

Co zrobić

Odseparować urządzenia OT od internetu i wydzielić sieć OT z sieci korporacyjnej. Zdalny dostęp prowadzić przez szyfrowaną komunikację z uwierzytelnianiem wieloskładnikowym (MFA). Zmienić domyślne poświadczenia administracyjne, wykonywać kopie zapasowe i stosować zasadę minimalnych uprawnień. Logi z urządzeń OT gromadzić w centralnym repozytorium, np. SIEM, a systemy OT ująć w analizie ryzyka, testach bezpieczeństwa i SZBI. Cyklicznie przeglądać reguły dostępowe na zaporach sieciowych i koncentratorach VPN.