ארכיטקטורת סייבר ל-OT
ארכיטקטורת הגנה ובקרות אבטחה ל-OT/ICS, מהאסטרטגיה ועד הפורט במתג.
אני מתכנן הגנת סייבר למערכות בקרה תעשייתיות ולתשתיות קריטיות, מרמת האסטרטגיה ועד היישום. התהליך מתחיל במיפוי כל החיבורים לרשת הבקרה ובניתוח הסיכון של כל אחד מהם, וממשיך בתכנון ארכיטקטורה מאובטחת והטמעת בקרות רב-שכבתיות.
עקרונות ההגנה
- הפרדה בין רשת המידע (IT) לרשת התפעול (OT), עם DMZ ביניהן
- מיפוי כל חיבור, צמצום נקודות החשיפה, ובחינה אם כל קישור נחוץ בכלל
- בקרות רב-שכבתיות: Firewalls, דיודות מידע, זיהוי חדירות ובקרת גישה לרשת
- Whitelisting, הקשחת מערכות (Hardening) וניהול טלאים
- ניטור התנהגותי וזיהוי חריגות בתעבורה התעשייתית
- תוכנית תגובה לאירוע, ותרגיל שמוכיח שהיא עובדת
תקנים
העבודה נעשית לפי NIST SP 800-82, NERC CIP ו-ISA99 / IEC 62443.
מגזרים
- אנרגיה ותחנות כוח; מים, התפלה וטיהור שפכים
- גז ונפט; כימיה ופארמה
- תחבורה ותשתיות; מבנים חכמים ותעשייה