Szanowni Państwo, Członkowie Izby,
Ministerstwo Cyfryzacji poinformowało o wydaniu przez Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa rekomendacji dotyczącej bezpieczeństwa systemów technologii operacyjnej (OT) wykorzystywanych w sektorze wodociągowo-kanalizacyjnym.
W związku z powyższym Izba Gospodarcza „Wodociągi Polskie” przekazuje swoim Członkom informację o opublikowanej rekomendacji, zachęcając do zapoznania się z jej pełną treścią.
Rekomendacja zwraca uwagę na zagrożenia związane z bezpośrednią dostępnością systemów OT i ich paneli administracyjnych z sieci Internet. Wskazano, że w szczególności istotne jest ograniczenie możliwości nieuprawnionego dostępu do systemów automatyki, których przejęcie może prowadzić do zakłócenia procesów technologicznych, przerwania ciągłości działania oraz powstania zagrożenia dla bezpieczeństwa ludzi.
Wśród wskazanych w rekomendacji działań znalazły się m.in.:
- odseparowanie urządzeń OT od sieci Internet;
- wydzielenie sieci OT od sieci korporacyjnej oraz stosowanie stref DMZ;
- zabezpieczenie zdalnego dostępu z wykorzystaniem szyfrowanych kanałów komunikacji i uwierzytelniania wieloskładnikowego;
- zmiana domyślnych poświadczeń administracyjnych oraz stosowanie indywidualnych kont użytkowników;
- stosowanie zasady minimalnych uprawnień;
- rejestrowanie zdarzeń administracyjnych i monitorowanie zdarzeń bezpieczeństwa w sieciach OT;
- zarządzanie podatnościami i aktualizacjami;
- wykonywanie kopii zapasowych danych i konfiguracji;
- uwzględnianie systemów OT w analizie ryzyka, testach bezpieczeństwa oraz procesach reagowania na incydenty.
Rekomendacja wskazuje również na potrzebę bieżącego monitorowania zaleceń i ostrzeżeń publikowanych przez właściwe zespoły reagowania na incydenty bezpieczeństwa komputerowego (CSIRT) oraz utrzymywania kanałów komunikacji umożliwiających sprawną współpracę w przypadku wystąpienia incydentu.
Zachęcamy Państwa do zapoznania się z pełną treścią rekomendacji, którą przekazujemy w załączniku. Źródło: https://www.gov.pl/web/cyfryzacja/rekomendacja-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-dotyczaca-bezpieczenstwa-systemow-ot-w-sektorze-wodociagowo-kanalizacyjnym
