Системы и зависимости
Какие системы управляют процессом? Что от них зависит и каких данных об активах не хватает?
Аудит безопасности АСУ ТП.
Определите объём аудита кибербезопасности АСУ ТП с учётом систем, от которых зависит производство. Обсудите архитектуру, доступ и ограничения до начала работ.
Обсудить аудит АСУ ТПОбласть анализа / схема
Проследите связи.
- 01Внешний и удалённый доступ
- 02Сетевые границы
- 03Системы управления
- 04Зависимости производства
01 / Области анализа
Объём работ с учётом объекта.
Эти темы помогут провести первую встречу. Согласованный объём работ определит системы и меры защиты для анализа.
Архитектура и доступ
Как разделены сети? Как сотрудники, подрядчики и поставщики получают доступ к нужным системам?
Готовность и восстановление
Что происходит при потере наблюдаемости или управления? Какие роли и процедуры восстановления требуют анализа?
Как мы работаем
Согласуйте порядок проведения аудита.
- 01
Задайте границы
Перечислите объекты, системы, интерфейсы и исключения.
- 02
Учтите ограничения
Согласуйте доступ, рабочие окна и разрешённые методы.
- 03
Изучите материалы
Определите документы, интервью и наблюдения в рамках аудита.
- 04
Определите действия
Согласуйте формат выводов, приоритетов и предлагаемых мер.
Вопросы
Что обычно спрашивают.
Обязательно ли активное тестирование?
Методы согласуются с учётом объекта. Обращение по аудиту не является разрешением на сканирование, изменение или тестирование производственных систем.
Можно ли начать без полного перечня активов?
Опишите доступные материалы и пробелы в информации. Их можно учесть при определении объёма работ.
Что указать в первом обращении?
Тип объекта, системы в границах анализа, причину аудита и ограничения доступа. Не отправляйте пароли или закрытые сетевые данные через обычное обращение.
Обсудим задачу
Обсудить аудит АСУ ТП
Определите объём аудита кибербезопасности АСУ ТП с учётом систем, от которых зависит производство. Обсудите архитектуру, доступ и ограничения до начала работ.
Обращения
info@stia.kz