پاسخ به آسیب‌پذیری‌های فناوری عملیاتی (Operational Technology – OT) اغلب در مرحله اجرا با چالش مواجه می‌شود. در حالی که تیم‌های امنیتی قادر به شناسایی و اولویت‌بندی آسیب‌پذیری‌ها هستند، اما زمانی که اقدامات اصلاحی (Remediation) احتمالاً بر روند تولید اثر بگذارد، مسئولیت‌ها مبهم می‌شوند.
چالش‌های حاکمیتی در محیط‌های صنعتی
متخصصان محیط‌های تولیدی و صنعتی گزارش می‌دهند که دشوارترین پرسش‌ها معمولاً فنی نیستند، بلکه جنبه مدیریتی دارند؛ پرسش‌هایی نظیر:
- چه کسی تصمیم می‌گیرد که در مورد یک آسیب‌پذیری اقدام شود یا خیر؟
- مالکیت اجرای اقدامات اصلاحی بر عهده کدام واحد است؟
- در صورتی که یک کنترل امنیتی پیشنهادی قابل پیاده‌سازی نباشد، چه کسی صلاحیت پذیرش ریسک (Risk Acceptance) را دارد؟
راهکار RACI برای شفافیت در تصمیم‌گیری
برای رفع اصطکاک‌های بین‌تیمی و بهبود فرآیند تحویل وظایف، سازمان‌ها به دنبال تدوین یک ماتریس RACI (مسئول، پاسخگو، مشاور و اطلاع‌رسانی) اختصاصی برای امنیت OT هستند. هدف از این رویکرد، ایجاد یک ساختار پاسخگویی شفاف است تا مشخص شود چه کسی مسئول تصمیم‌گیری، تایید و اجرای تصمیمات حیاتی امنیتی است.
پیاده‌سازی فرآیندهای تکرارپذیر و تعریف دقیق مالکیت‌ها به سازمان‌ها کمک می‌کند تا شکاف میان شناسایی تهدید و رفع آن را در محیط‌های حساس صنعتی کاهش دهند.
