OT güvenliği

Tedarikçi uzaktan erişimini kontrollü çalışma oturumuna dönüştürün

Bakım bağlantısının amacını, onaylı yolunu, zaman aralığını ve kapanış kanıtını belgeleyin.

Süresiz bağlantıyı değil işi yetkilendirin

Makineyi, istenen işlemi, beklenen süreyi ve operasyonel sorumluyu tanımlayın. Gözlemi program veya yapılandırma değişikliğinden ayırın. Üretimin durması gerekip gerekmediğini ve gereken yedeği doğrulayın. Onaylı uzaktan erişim yolu, oturumdaki her işlemi kendiliğinden onaylı hale getirmez.

Kimliği ve izinli yolu kontrol edin

Kurumun onaylı erişim yöntemini ve kişiye atfedilebilir kimlikleri kullanın. Aralık başlamadan kimlik doğrulamayı, hedef kapsamını ve oturum bitişini doğrulayın. Erişimi iş için gereken sistemlerle sınırlandırın. Makine durumunu doğrulamak ve gerekirse oturumu sonlandırmak için yerel sorumluyu hazır bulundurun.

Operasyonel kanıtı koruyun

Başlama zamanını, onaylı iş referansını ve yapılandırma başlangıç durumunu kaydedin. Değişiklikleri kurumun normal süreciyle yakalayın ve sapmaları belgeleyin. Oturum yarıda kalırsa yerel ekip güncel durumu ve geri dönüş işlemini bilmelidir. Devir için tedarikçinin hafızasına güvenmeyin.

Erişimi kapatın ve sonucu doğrulayın

Tamamlandığında belirlenen operasyonel kontrolleri doğrulayın, uygunsa değişen projeyi saklayın ve geçici erişimi kapatın. Yeni hesap veya bağlantı kalıp kalmadığını inceleyin. İş kaydını cihaz envanteri ve yedek referansıyla ilişkilendirin. Kapanmış kayıt hem değişeni hem normal çalışmanın nasıl doğrulandığını açıklamalıdır.

Uygulamaya geçin

Varsayımlarınızı ilgili araçla kontrol edin ve sonuçları proje görüşmenize taşıyın.

Ek referans

NIST SP 800-82 Rev. 3

BİR SONRAKİ ADIM

Hesaplamadan uygulamaya.

Makinenizi, veri akışınızı veya üretim hedefinizi birlikte değerlendirelim.

ASP Dijital ile görüşün ↗