Enheder og infrastruktur

Verdenskort, der viser fremskridt i politikudviklinger. 11 lande har avancerede krav med hensyn til cybersikkerhedsrisici for infrastruktur, to lande har avancerede krav til rapportering af cybersikkerhedshændelser, og ni lande fremsætter begge typer krav.

• Multilaterale institutioner skal gentænkes for at adressere den vigtige udfordring ved cyberangreb på nationalstater.
• Udform politikker for cybersikkerhed, der er konsistente og brugbare på tværs af områder, sektorer og emneområder.

• Multilaterale institutioner skal gentænkes for at adressere den vigtige udfordring ved cyberangreb på nationalstater.
• Udform politikker for cybersikkerhed, der er konsistente og brugbare på tværs af områder, sektorer og emneområder.

• Sørg for, at enheder er robuste ved hjælp af installation af programrettelser, ændring af standardadgangskoder og standard SSH-porte.
• Gør angrebsoverfladen mindre ved at fjerne unødvendige internetforbindelser og åbne porte, begrænse fjernadgang ved at blokere porte, nægte fjernadgang og bruge VPN-tjenester.
• Brug en IoT/OT-bevist netværksregistrerings- og responsløsning (NDR) og en Security Information and Event Management-løsning (SIEM) eller en sikkerhedsorkestrerings- og responsløsning (SOAR) til at overvåge enheder for unormal eller uautoriseret adfærd, f.eks. kommunikation med ikke-genkendte værter.
• Segmentér netværk for at begrænse en angribers evne til at bevæge sig lateralt og kompromittere aktiver efter indledende indtrængen. IoT-enheder og OT-netværk skal være isoleret fra virksomhedens IT-netværk vha. firewalls.
• Sørg for, at ICS-protokoller ikke er direkte eksponeret for internettet.

• Få dybere synlighed for IoT/OT-enheder på dit netværk, og prioriter dem efter risiko for virksomheden, hvis de kompromitteres.
• Brug værktøjer til scanning af firmware for at forstå potentielle sikkerhedssvagheder, og samarbejd med leverandører om at identificere, hvordan risici for højrisikoenheder kan imødekommes.
• Påvirk sikkerheden ved IoT/OT-enheder positivt ved at kræve, at dine leverandører tager bedste praksis for livscyklus for sikker udvikling i brug.

• Undgå at overføre filer, som indeholder systemdefinitioner, gennem usikre kanaler eller til ikke-essentielt personale.
• Når det ikke kan undgås at overføre sådanne filer, skal du sørge for at overvåge aktivitet på netværket og sikre, at aktiverne er beskyttede.
• Beskyt teknikstationer ved at overvåge med løsninger til slutpunktsregistrering og -svar.
• Udfør svar på hændelse proaktivt for OT-netværk.
• Udrul kontinuerlig overvågning, f.eks. Defender for IoT.