مؤسسه ملی استاندارد و فناوری (NIST) پیش‌نویس به‌روزرسانی راهنمای امنیت فناوری عملیاتی (OT) خود را منتشر کرده است. همزمان، سازمان امنیت سایبری و زیرساخت (CISA) و FBI یک برگه اطلاعاتی (Fact Sheet) در مورد ریسک‌های همکاری با یکپارچه‌سازان (Integrators) شخص ثالث در حوزه سیستم‌های کنترل صنعتی (ICS) صادر کردند.
تغییرات کلیدی در راهنمای NIST SP 800-82
نسخه چهارم از نشریه ویژه 800-82 با عنوان «راهنمای امنیت فناوری عملیاتی»، اکنون بر اساس چارچوب امنیت سایبری NIST 2.0 سازمان‌دهی شده است. این به‌روزرسانی شامل موارد زیر است:
- گسترش دامنه پوشش: شامل اتوماسیون ساختمان، سیستم‌های آب و فاضلاب، کشاورزی و غذا، حمل‌ونقل ریلی، شناورهای دریایی و همگرایی اینترنت اشیای صنعتی (IIoT) با Cloud.
- تمرکز بر حاکمیت: بازنگری بخش مدیریت ریسک با تمرکز بر تابع Govern در چارچوب جدید.
- کنترل‌های امنیتی: گسترش راهنمایی‌ها در زمینه مدیریت دارایی‌ها (Asset Management)، نظارت بر شبکه و شناسایی تهدیدات.
- معماری امنیتی: ارائه دستورالعمل‌هایی برای حفاظت از توابع مدیریت سیستم و پیاده‌سازی اصول Zero Trust.
هشدار CISA و FBI درباره یکپارچه‌سازان ICS
این دو سازمان از مالکان و اپراتورهای زیرساخت‌های حیاتی خواسته‌اند در اعطای سطح دسترسی بالا یا کنترل فرآیندهای صنعتی به یکپارچه‌سازان شخص ثالث احتیاط کنند. آن‌ها تأکید کردند که باید اصل «حداقل دسترسی» (Least Privilege) به‌طور سخت‌گیرانه اعمال شود تا از نفوذ عوامل تهدید (Threat Actors) جلوگیری گردد.
در این گزارش به تحلیل فنی FBI از یک نفوذ در یک شرکت اتوماسیون صنعتی در ایالات متحده اشاره شده است. در این حادثه، عوامل تهدید خارجی موفق شدند به شبکه‌ای دسترسی پیدا کنند که خدمات برنامه‌نویسی SCADA و مشاوره مهندسی را به شرکت‌های برق و حمل‌ونقل ارائه می‌داد. مهاجمان توانستند ۹ فایل آرشیو شامل ۸۰۰ طرح شبکه، پیکربندی دستگاه‌ها و جزئیات مشتریان را جمع‌آوری کنند که می‌توانست منجر به حملات تخریبی در سطح پایین‌تر (Downstream) شود.
توصیه‌های عملیاتی برای سازمان‌ها
برای کاهش ریسک‌های زنجیره تأمین، CISA و FBI موارد زیر را توصیه می‌کنند:
- گنجاندن الزامات امنیت سایبری و زنجیره تأمین در قراردادها، شامل محل ذخیره‌سازی داده‌ها، دسترسی از راه دور (Remote Access) و مدیریت وصله‌ها (Patch Management).
- قطع اتصال دستگاه‌ها از اینترنت عمومی برای کاهش سطح حمله (Attack Surface).
- مانیتورینگ و ثبت لاگ‌های دسترسی از راه دور و استفاده از دسترسی‌های On-demand در صورت امکان.
