Пристрої й інфраструктура

Мапа світу, що відображає прогрес у розробці політик. Одинадцять країн запровадили суворіші вимоги до кібербезпеки критичної інфраструктури, дві країни — до звітності про кіберінциденти, а дев’ять країн посилили вимоги обох типів.

• Необхідно переосмислити підхід до установ, які діють у кількох країнах водночас, у межах вирішення проблеми з атаками національного рівня.
• Слід розробити політики кібербезпеки, які були б уніфікованими й підходили для різних регіонів, секторів і галузей.

• Необхідно переосмислити підхід до установ, які діють у кількох країнах водночас, у межах вирішення проблеми з атаками національного рівня.
• Слід розробити політики кібербезпеки, які були б уніфікованими й підходили для різних регіонів, секторів і галузей.

• Забезпечте стійкість пристрою до кіберзагроз, застосувавши виправлення, змінивши стандартні паролі й порти SSH.
• Звузьте вектори атаки завдяки видаленню непотрібних підключень до мережі й відкритих портів, блокуванню портів для обмеження віддаленого доступу, відмові в такому доступі та використанню мережі VPN.
• Використовуйте рішення з підтримкою IoT й OT для виявлення загроз у мережі та реагування на них, а також керування захистом інформації й організації та реагування системи безпеки, щоб відстежувати пристрої на предмет аномальної або несанкціонованої поведінки, наприклад зв’язку з невідомими хостами.
• Сегментуйте мережі, щоб обмежити можливості виконувати бокове зміщення й уражати активи після вторгнення в систему. Пристрої IoT й мережі OT слід ізолювати від корпоративних ІТ-мереж за допомогою брандмауерів.
• Переконайтеся, що протоколи ICS не мають прямого підключення до Інтернету.

• Отримайте краще уявлення про пристрої IoT/OT у своїй мережі й визначайте їх пріоритетність із погляду ризиків для організації.
• Використовуйте вбудовані засоби сканування, щоб визначати прогалини в системі безпеки, і звертайтеся до постачальників для усунення ризиків, пов’язаних із конкретними пристроями.
• Якщо постачальники розроблятимуть рішення з дотриманням вимог безпеки, ви зможете краще захистити свої пристрої IoT/OT.

• Намагайтеся не передавати файли, що містять системні визначення, через незахищені канали або персонал, непов’язаний із цими файлами.
• Якщо уникнути передавання файлів не вдається, обов’язково відстежуйте дії над ними в мережі й забезпечте їм належний захист.
• Захистіть важливе технічне обладнання за допомогою рішень для протидії загрозам у кінцевих точках.
• Превентивно реагуйте на інциденти в мережах OT.
• Розгортайте інструменти безперервного відстеження, наприклад Defender для IoT.