چک‌لیست پایه برای امنیت شبکه و سامانه‌های کارخانه

اول دارایی‌ها و وابستگی‌ها را بشناسید

فهرستی به‌روز از رایانه‌های اداری، سرورها، تجهیزات شبکه، دوربین‌ها، سامانه‌های کنترلی و دسترسی‌های راه‌دور تهیه کنید. کنار هر مورد، مالک، محل، نقش کاری، وابستگی‌ها و راه تماس مسئول را ثبت کنید. شبکهٔ عملیاتی (OT) با شبکهٔ اداری یکسان نیست؛ تغییر در سامانه‌ای که با فرایند فیزیکی در ارتباط است باید با توجه به ایمنی، دسترس‌پذیری و محدودیت عملیاتی بررسی شود.

دسترسی، جداسازی و تغییرات

حساب‌های مشترک و پیش‌فرض را پیدا کنید، دسترسی را به نیاز کاری محدود کنید و برای دسترسی راه‌دور، روش احراز هویت و تأیید مسئول تعیین کنید. مسیرهای ارتباطی میان شبکهٔ اداری و OT را مستند کنید و دسترسی غیرضروری را ببندید. پیش از به‌روزرسانی نرم‌افزار یا firmware، مالک سامانه، زمان مجاز، روش بازگشت و اثر احتمالی بر تولید را مشخص کنید؛ هر تغییری را مستقیم روی خط فعال آزمایش نکنید.

پشتیبان، پایش و پاسخ

از داده‌ها و پیکربندی‌های لازم نسخهٔ پشتیبان بگیرید و بازیابی را در محیط مناسب آزمایش کنید؛ وجود فایل پشتیبان به‌تنهایی اثبات نمی‌کند که بازیابی ممکن است. رخدادهای مهم را با زمان، دارایی، شدت و اقدام ثبت کنید. برای قطع ارتباط یا دسترسی مشکوک، مسئول تصمیم‌گیری و مسیر تماس جایگزین تعیین کنید. وضعیت دوربین‌ها و کنترل دسترسی فیزیکی را نیز در کنار کنترل‌های شبکه بررسی کنید، چون پوشش تصویری جایگزین مدیریت حساب و مجوز نیست.

این فهرست نقطهٔ شروع است، نه ممیزی امنیتی یا تضمین ایمنی. برای راهنمای تخصصی، به نسخهٔ نهایی NIST SP 800-82 Rev. 3 دربارهٔ امنیت فناوری عملیاتی مراجعه کنید و هر تغییر را با مسئول فنی و ایمنی مجموعه هماهنگ سازید. اطلاعات عمومی خدمات زیرساخت و امنیت آسا برندینگ در صفحهٔ جدا آمده است.