Urządzenia służące do sterowania procesami technologicznymi w przedsiębiorstwach wodno-kanalizacyjnych powinny być odseparowane od internetu oraz wyposażone w szyfrowane kanały dostępu zabezpieczone mechanizmem wieloskładnikowego uwierzytelniania – rekomenduje pełnomocnik rządu ds. cyberbezpieczeństwa, wicepremier Krzysztof Gawkowski.
fot. stock.adobe.com
- Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydał rekomendacje dotyczące cyberbezpieczeństwa dla przedsiębiorstw wodno-kanalizacyjnych.
- Chodzi o ograniczenie możliwości dostępu osób postronnych do systemów technologii operacyjnej.
- Rekomendacje mogą przydać się przedstawicielom wielu branż.
Ryzyko nieuprawnionego dostępu
Ministerstwo Cyfryzacji tłumaczy na swojej stronie internetowej, że systemy technologii operacyjnej OT (Operational Technology), wykorzystywane do monitorowania i sterowania urządzeniami, są coraz częściej połączone z systemami IT i udostępniane zdalnie pracownikom, administratorom, integratorom oraz podmiotom odpowiedzialnym za ich utrzymanie.
Bezpośrednia dostępność systemów OT i ich paneli administracyjnych z internetu zwiększa ryzyko nieuprawnionego dostępu do systemów automatyki – czytamy w komunikacie. Przejęcie kontroli nad takimi systemami może prowadzić do zakłócenia procesów technologicznych, przerwania ciągłości działania oraz powstania zagrożenia dla bezpieczeństwa ludzi. W odpowiedzi na te zagrożenia Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendacje.
Zasada minimalnych uprawnień
W Rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa dot. bezpieczeństwa systemów w sektorze wodociągowo-kanalizacyjnym podkreślono m.in. konieczność odseparowania urządzeń OT od internetu, wydzielenie sieci OT od sieci korporacyjnej oraz zabezpieczenie zdalnego dostępu za pomocą szyfrowanych kanałów komunikacji i uwierzytelniania wieloskładnikowego.
Zalecenia obejmują również zmianę domyślnych poświadczeń administracyjnych, stosowanie indywidualnych kont użytkowników i zasady minimalnych uprawnień, rejestrowanie zdarzeń administracyjnych oraz monitorowanie zdarzeń bezpieczeństwa w sieciach OT. Rekomendacja wskazuje ponadto na potrzebę zarządzania podatnościami i aktualizacjami, wykonywania kopii zapasowych danych i konfiguracji oraz uwzględnienia systemów OT w procesach analizy ryzyka, testów bezpieczeństwa, reagowania na incydenty.
Rekomendacje dotyczące cyberbezpieczeństwa dla przedsiębiorstw wodno-kanalizacyjnych:
- separacja urządzeń OT od internetu;
- szyfrowanie kanałów dostępu do sieci z urządzeniami OT z zewnątrz (np. na potrzeby zdalnego dostępu administratora lub wsparcia producenta);
- dedykowane sieci OT oddzielone od sieci korporacyjnej oraz stref DMZ4 przy użyciu aktywnych reguł na zaporze sieciowej;
- stosowanie wersji oprogramowania zawierających najnowsze aktualizacje zabezpieczeń;
- objęcie systemów OT mechanizmami zarządzania odtworzeniem po awarii, kopii zapasowej, w tym ich konfiguracji;
- wieloskładnikowe uwierzytelnianie;
- zmiana domyślnych poświadczeń administracyjnych (login, hasło);
- wyłączenie domyślnych wbudowanych kont użytkowników;
- blokowania nieużywanych kont użytkowników;
- stosowanie indywidualnych kont użytkowników tam, gdzie jest to możliwe;
- stosowanie polityki minimalnych uprawnień.
Podmioty powinny także monitorować zalecenia i ostrzeżenia publikowane przez właściwe zespoły reagowania na incydenty bezpieczeństwa komputerowego CSIRT oraz utrzymywać kanały komunikacji umożliwiające sprawną współpracę podczas obsługi incydentów – podkreślono w komunikacie.
Źródło: Inżynier Budownictwa/gov.pl