ICS-CERT выпустила обновленные инструменты для усиления безопасности АСУ

Компьютерная группа реагирования на чрезвычайные ситуации в АСУ (ICS-CERT) опубликовало обновленные версии двух своих инструментов, предназначенных для усиления безопасности промышленных систем управления. Эксперты выпустили новую версию инструмента Cyber Security Evaluation Tool (CSET) и рекомендации по улучшению киберзащиты АСУ, распространяющиеся бесплатно.

Рекомендации обновляются на регулярной основе, и прошлая была выпущена в 2009 году (текущая версия рекомендаций – 8.0). CSET представляет собой ПО для настольных компьютеров, позволяющее операторам АСУ шаг за шагом улучшить практики безопасности своих информационных сетей и систем управления.

В процессе работы CSET задает вопросы о компонентах системы, архитектуре, операционных политиках и процедурах и т.д. Вопросы зависят от того, каким промышленным и государственным стандартам должны соответствовать АСУ. По завершении опроса на монитор выводится панель графиков, демонстрирующих все защищенные и незащищенные места в системе, а также соответствующие рекомендации для усиления кибербезопасности.