Lühidalt: CISA ja rahvusvahelised ametiasutused soovitavad kriitilise taristu OT-süsteemide füüsilist või astmelist võrguisolatsiooni koos korrapäraste täieulatuslike testide ja käsitsi juhtimisega isoleeritud olekus.
USA CISA ja Austraalia ACSC avaldasid koos FBI ja rahvusvaheliste partneritega juhendi „CI Fortify”. See käsitleb riiklikult toetatud rühmituste, näiteks Volt Typhoon ja Salt Typhoon, korduvaid rünnakuid, mille käigus need on aastate kaupa avastamatult tegutsenud kriitilise taristu võrkudes.
Ametiasutuste andmetel õnnestus Volt Typhoonil ja Salt Typhoonil viibida kuudeks või isegi aastateks USA kriitilise taristu võrkudes – muu hulgas suurte telekommunikatsiooniettevõtete süsteemides ning veevarustusettevõtetes, nagu American Water ja üks veepuhastusjaam Kansases. Ründajad kasutasid pikka viibimisaega ära, et end süsteemidesse sügavalt sisse seada. Uue juhendi „CI Fortify” eesmärk on kaitsta organisatsioone selliste intsidentide eest ennetavalt, selle asemel et olla sunnitud kriisiolukorras improviseerima.
Ametiasutuste soovitus põhineb astmelisel strateegial: kõigepealt peavad organisatsioonid tuvastama kriitiliste teenuste jaoks minimaalselt vajalikud süsteemid ning dokumenteerima kõik nende ühendused ettevõtte võrkude, pilveteenuste, teenusepakkujate ja interneti vahel. Tõhusaimaks kaitseks nimetatakse täielikku füüsilist eraldatust. Kui see ei ole teostatav – näiteks pilvesõltuvuste tõttu –, soovitavad ametiasutused astmelist isolatsiooni, mille puhul juurdepääsu piiratakse ohuolukorrast lähtuvalt järk-järgult. Juhtudel, kus füüsiline isolatsioon ei ole praktiline, tuleks kasutada tugevdatud võrgupiire ja spetsiaalseid pühendatud ühendusi.
Operatiivse elluviimise osas soovitavad ametiasutused testida isolatsiooniplaane korrapäraselt ja täies ulatuses – osalised testid võivad varjatud sõltuvused märkamata jätta. Lisaks peaksid organisatsioonid hoidma isolatsiooniplaanist võrguühenduseta koopiat ning tagama, et isoleeritud süsteeme saab käsitsi juhtida, jälgida ja uuendada seni, kuni turvaline taasühendamine on võimalik.
Allikas: www.it-daily.net · Avaldatud 29. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.