سنگاپور طرح امنیتی OT را برای تمرکز بر اشتراک گذاری داده ها و انعطاف پذیری سایبری به روز می کند

سنگاپور برنامه امنیت سایبری فناوری عملیاتی (OT) خود را برای تمرکز بر بهبود اشتراک گذاری داده ها، سیاست ها و فرآیندها و آموزش مهارت ها به روز کرده است. به گفته آژانس امنیت سایبری (CSA)، همچنین برای زیرساخت‌های غیر حیاتی نیز گسترش یافته است.

همچنین: «حملات روایتی» مبتنی بر هوش مصنوعی یک تهدید رو به رشد: 3 استراتژی دفاعی برای رهبران کسب و کار

به گفته CSA، طرح جامع امنیتی OT برای اولین بار در سال 2019 منتشر شد، برای همگام شدن با چشم انداز تهدید، که در مقیاس، پیچیدگی و فرکانس تکامل یافته است، به به روز رسانی نیاز داشت. از آنجایی که ابزارهای دیجیتال و اتصال در حال حاضر به طور گسترده پذیرفته شده‌اند، انعطاف‌پذیری سایبری برای بخش‌های غیر CII (زیرساخت اطلاعات حیاتی) ضروری است و همه سازمان‌ها باید به اصول «امنیت از طریق اجرا» فکر کنند.

CSA گفت: “محیط چشم انداز سایبری OT به دلیل تاکتیک ها و استراتژی های در حال تحول بازیگران تهدید به طور فزاینده ای خطرناک می شود.”

وی افزود که هدف طرح جامع به روز شده، مقابله با تهدیداتی است که سیستم های OT را در میان تغییرات ژئوپلیتیکی و فناوری، از جمله افزایش قابل توجه حملات هکری که دارایی های OT “غیر متعهد” را هدف قرار می دهد و ادغام فناوری هایی مانند محاسبات لبه و اینترنت اشیاء را مورد هدف قرار می دهد. (IoT)، که سطح حمله را برای سیستم های OT افزایش داده است.

همچنین: با افزایش استفاده از دستگاه های اینترنت اشیا، خطرات امنیتی مرتبط نیز افزایش می یابد

CSA گفت که طرح جامع بر اساس مشورت با ذینفعان OT، سازمان‌های دولتی، بازیگران صنعت و دانشگاه بازنگری شده است.

طرح جامع 2019 شامل فهرستی از اقدامات اجباری امنیت سایبری برای سیستم‌های OT و تمرین‌های امنیت سایبری بود که منجر به ایجاد مرکز تجزیه و تحلیل اطلاعات امنیت سایبری OT برای تسهیل اشتراک‌گذاری اطلاعات و تسهیل پاسخ‌ها در برابر تهدیدات سایبری OT شد.

CSA اعلام کرد، به‌روزرسانی 2024 شامل ابتکاراتی است که به دنبال افزایش انعطاف‌پذیری سایبری و «شکل دادن به رفتار سازمان OT» از طریق سیاست‌ها و آموزش‌های جدید برای پاسخگویی سریع به تهدیدات است. اینها شامل طرح هایی برای چارچوبی برای توسعه نیروی کار محلی امنیت سایبری و شایستگی حرفه ای از طریق مشارکت با موسسات آموزش عالی برای ادغام برنامه درسی امنیت سایبری OT در دوره های علوم کامپیوتر و مهندسی است.

این طرح به روز شده همچنین اشتراک گذاری و گزارش دهی داده ها را برای بهبود آگاهی موقعیت سایبری سنگاپور و محافظت بهتر از زیرساخت های CII و OT اصلی آن تسهیل می کند.

همچنین: سنگاپور قانون امنیت سایبری را برای گسترش نظارت نظارتی به روز می کند

CSA همچنین توضیح داد که این طرح‌ها به ساده‌سازی فرآیندها برای تسریع به اشتراک‌گذاری اطلاعات و تعمیق همکاری با مرکز اطلاعات و تجزیه و تحلیل OT و تنظیم‌کننده‌های بخشی کمک می‌کند. از آنجایی که مقامات امنیتی شروع به ارزیابی مکانیسم های پشتیبانی از گزارش رویداد می کنند، در نهایت سازمان ها را تشویق می کند تا این گونه فعالیت ها را گزارش دهند.

علاوه بر این، در حال توسعه یک مدل مبتنی بر داده برای بهبود دید زنجیره تامین است که بر بخش‌های CII و غیر CII تأثیر می‌گذارد. CSA گفت، هدف در اینجا ارائه داده های دقیق و به روز و تجزیه و تحلیل ریسک برای تامین کنندگان است.

در این بیانیه آمده است: «ریسک‌های سایبری فراگیر هستند و به دلیل وابستگی یا خطرات زنجیره تأمین بر CII و سایر سیستم‌های OT حیاتی تأثیر می‌گذارند». یک پلت فرم داده، دید CSA را نسبت به خطرات امنیت سایبری که زیرساخت‌های OT با آن مواجه هستند بهبود می‌بخشد و این خطرات را رصد می‌کند. CSA توضیح داد که تنظیم کننده می تواند هشدارها و توصیه هایی را برای هدایت آن بخش ها به بازیابی یا کنترل های کاهش لازم صادر کند.

طرح جامع 2024 به جای اینکه به عنوان یک تفکر بعدی در نظر گرفته شود، به دنبال ایجاد اصول توسعه بنیادین در امنیت است.

همچنین: تحلیلگران می گویند: بزرگترین چالش با افزایش حملات امنیت سایبری

CSA گفت: «به‌کارگیری اصول امنیتی از طریق پیاده‌سازی برای ایمن‌سازی مدیریت کل چرخه حیات سیستم‌های OT، از طراحی محصول، پیاده‌سازی و پشتیبانی، شامل چندین ذینفع از تولیدکنندگان تجهیزات اصلی (OEMs)، یکپارچه‌کننده‌های سیستم تا صاحبان دارایی‌ها، حیاتی است.

به عنوان مثال، OEM ها باید اطمینان حاصل کنند که محصولات آنها بهترین شیوه های صنعت را برای کاهش تهدیدات سایبری در طول چرخه عمر خود در بر می گیرد. آنها همچنین باید اطمینان حاصل کنند که محصولاتشان به طور پیش فرض ایمن هستند و پیچیدگی و هزینه محافظت از کاربران را در نظر بگیرند.

CSA اضافه کرد که 14 OEM و فروشنده امنیت سایبری، از جمله Honeywell، Schneider Electric، Siemens Energy، ST Engineering، Yokogawa Engineering Asia، Check Point Software Technologies و Fortinet، متعهد شده اند که اصول امنیتی را با پیاده سازی اتخاذ کنند.

CSA گفت، همچنین برنامه‌هایی برای ایجاد یک مرکز عالی امنیت سایبری OT برای تسهیل تحقیقات در زمینه فناوری‌های امنیت سایبری OT نوظهور و توسعه ابزارهایی برای رسیدگی به نگرانی‌های صنعت در مورد تأثیر آنها بر عملیات تجاری در حال انجام است.

همچنین: هوش مصنوعی امنیت سایبری را تغییر می‌دهد و کسب‌وکارها باید از خطر بیدار شوند

دیوید کخ گفت: «از حادثه استاکس نت در سال 2010، حمله EKANS به هوندا در سال 2020 تا کشف جعبه ابزار بدافزار Pipedream در سال 2022، واضح است که تهدیدات محیط OT ما واقعی هستند و از نظر پیچیدگی و هدف در حال رشد هستند. CSA مدیر اجرایی و کمیسر امنیت سایبری سنگاپور. “یک مصالحه موفق از [OT] سیستم هایی که خدمات اساسی به آنها وابسته است، امنیت ملی، امنیت عمومی و محیطی، اقتصاد و شیوه زندگی ما را تهدید خواهد کرد. خطرات آنقدر زیاد است که نمی‌توان آن را نادیده گرفت و ما باید کارهای بیشتری انجام دهیم.»

کخ گفت: “همگرایی فزاینده بین سیستم های IT و OT همچنین سطح حمله را گسترش می دهد و خطرات جدیدی را معرفی می کند که باید کاهش یابد.” برای امنیت سایبری