Die Operational Technology Cybersecurity Coalition (OTCC) hat die U.S. Cybersecurity and Infrastructure Security Agency (CISA) aufgefordert, eine verbindliche Betriebsanweisung zu erlassen, die verpflichtende Cybersicherheitsanforderungen für operative Technologie (OT) in Behörden der föderalen zivilen Exekutive festlegt. Ein Bericht der U.S. Government Accountability Office (GAO) vom 30. September zeigte, dass nur sieben von 22 überprüften Zivilbehörden die Anforderungen des Office of Management and Budget vollständig erfüllt hatten, um ihre vernetzten OT- und Internet-of-Things-Geräte bis September 2024 zu inventarisieren.
Tatyana Bolton, Geschäftsführerin der OTCC, erklärte, dass allein Leitlinien die Lücke bei der Sicherung von OT nicht geschlossen haben. Michael Garcia, Politikchef der OTCC, wies darauf hin, dass operative Technologie häufig in eine Grauzone zwischen dem CIO-Büro und der Facility-Management fällt und zu Sicherheitsmängeln führt. Die Koalition schlägt vor, dass CISA eine verbindliche Richtlinie mit Mindeststandards für OT-Vermögenswerte, Netzwerksegmentierung, Fernzugriff und Incident-Preparedness einführen sollte.
Kernpunkte:
- Die Operational Technology Cybersecurity Coalition (OTCC) forderte die U.S. Cybersecurity and Infrastructure Security Agency (CISA) auf, eine verbindliche Betriebsanweisung zur Festlegung zwingender, durchsetzbarer Cybersicherheitsanforderungen für operative Technologie (OT) in der föderalen zivilen Exekutivbehörde (FCEB) zu erlassen.
- Die Koalition schlug eine Sicherheitsgrundlinie vor, die OT-Vermögensübersicht, Netzwerksegmentierung, Fernzugriffskontrolle, Konfigurationsgrundlinien, Incident-Preparedness und verifizierte Sicherung und Wiederherstellung abdeckt.
- Die OTCC erklärte, dass bestehende Anweisungen einige OT-Sicherheitsanforderungen behandeln, aber keine konsistenten Mindestpraktiken zwischen Bundesbehörden festlegen und CISAs Sichtbarkeit in deren Sicherheitslage begrenzen.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)