Lühidalt: CISA ja partnerid soovitavad OT-süsteemidele füüsilisi või astmelisi isolatsiooniplaane koos regulaarsete täieulatuslike testidega, et tõrjuda pikaajalisi ja märkamatuid sissetungi.
CISA, Austraalia küberturvalisuse keskus ACSC, FBI ja rahvusvahelised partnerid avaldasid juhendi „CI Fortify”, et valmistada kriitilise infrastruktuuri organisatsioone ette sihitud rünnakuteks. Ajendiks olid aastaid kestnud avastamata sissetungid riiklikult toetatud rühmituste, nagu Volt Typhoon ja Salt Typhoon, poolt USA telekommunikatsioonivõrkudesse ja veevarustusettevõtetesse.
Juhend käsitleb keskset turvapuudujääki: ametiasutuste teatel on ründajad, nagu Volt Typhoon ja Salt Typhoon, tegutsenud kriitilise infrastruktuuri võrkudes aastaid avastamatult. Mõjutatud olid suured USA telekommunikatsiooniettevõtted ning veevarustajad, sealhulgas American Water ja üks Kansase veepuhastusjaam. Soovituste eesmärk on, et organisatsioonid kaitseksid OT-süsteeme (operatiivtehnoloogia) struktureeritud isolatsiooniplaanide abil, selle asemel et alles intsidendi ajal improviseerida.
Juhendi keskne kontseptsioon põhineb astmelistel isolatsioonimeetmetel. Kõigepealt peaksid organisatsioonid tuvastama kriitiliste teenuste jaoks minimaalselt vajalikud süsteemid ning dokumenteerima kõik ühendused ettevõtte võrkude, pilveteenuste, teenusepakkujate ja internetiga. Kõige tõhusama kaitsena nimetatakse täielikku füüsilist eraldamist. Kui see ei ole teostatav — näiteks pilvesõltuvuste tõttu —, soovitavad ametiasutused alternatiivina karastatud võrgupiire ja spetsiaalseid ühendusi.
Praktilise elluviimise seisukohalt on otsustava tähtsusega regulaarne testimine: isolatsiooniplaane tuleb testida täies mahus ja regulaarselt, kuna osalised testid ei too tavaliselt esile varjatud sõltuvusi. Lisaks peaksid organisatsioonid hoidma plaanist ka võrguühenduseta koopiat ning looma võimekuse OT-süsteeme isolatsiooni ajal käsitsi käitada, jälgida ja uuendada, kuni ohutu taasühendamine on teostatav. See eeldab nii personali kui ka tehnilise valmisoleku ettevalmistamist.
Allikas: www.it-daily.net · Avaldatud 29. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.