Eine Gruppe von Cyber-Experten fordert die Cybersecurity and Infrastructure Security Agency (CISA) auf, verbindliche Regeln für die Cybersicherheit von Betriebstechnik (OT) in Bundesbehörden zu erlassen. Die Operational Technology Cybersecurity Coalition (OTCC) veröffentlichte ein Whitepaper mit der Forderung nach einer neuen Direktive der CISA. Die OTCC warnt anhand jüngster Cyberangriffe auf Hunderte von Wassersystemen in mindestens 12 US-Bundesstaaten, dass Betriebstechnik zunehmend zum Ziel von Nationalstaaten und Cyberkriminellen wird.
Bundesbehörden betreiben über 8.000 Gebäude wie Labore, Krankenhäuser, Forschungseinrichtungen und Grenzübergänge mit verschiedensten Betriebstechniksystemen für Heizung, Stromanlagen, Zugangskontrollen und Gebäudeautomation. Eine Studie einer Regierungskontrollbehörde zeigte, dass nur 7 von 22 überprüften Zivilbehörden die Anforderungen des Weißen Hauses zum Inventarisieren vernetzter Betriebstechnik erfüllten. Eine verbindliche Direktive würde jeder Behörde eine klare, durchsetzbare Baseline geben und CISA die Möglichkeit bieten, die Umsetzung und Einhaltung in der gesamten Regierung zu überprüfen.
Kernpunkte:
- Eine Gruppe von Experten forderte die nationale Cybersicherheitsbehörde auf, Regeln zur Festlegung von Mindeststandards für Cybersicherheit in Betriebstechnik der Bundesbehörden zu erlassen.
- Die Operational Technology Cybersecurity Coalition (OTCC) veröffentlichte ein Whitepaper mit der Forderung an die Cybersecurity and Infrastructure Security Agency (CISA), eine neue Direktive zur Betriebstechnik zu erlassen.
- Die OTCC sah in jüngsten Cyberangriffen auf Hunderte von Wassersystemen in mindestens 12 US-Bundesstaaten ein deutliches Warnzeichen, dass Betriebstechnik zum Ziel von Nationalstaaten und Cyberkriminellen geworden ist.
Quelle: The Record (Recorded Future) (Englisch)