Националният институт за стандарти и технологии на САЩ (NIST) официално започна процес по ревизия на SP 800-82 Rev. 4 – Guide to Operational Technology Security, един от ключовите документи за киберсигурността на оперативните технологии (OT). Публикуваният Initial Preliminary Draft поставя основата за цялостно осъвременяване на насоките с оглед на бързо променящия се OT кибер пейзаж.

Ревизията ще интегрира натрупаните уроци от практиката и ще бъде приведена в съответствие с актуални насоки и рамки на NIST, включително Cybersecurity Framework (CSF) 2.0, NIST IR 8286 Rev. 1, NIST SP 800-53 Rev. 5.2.0, както и водещи стандарти и добри практики за OT киберсигурност.

Покана за публични коментари

NIST отправя открита покана към общността да допринесе с предложения за подобряване на ефективността, релевантността и практическата приложимост на документа. Целта е OT специалистите да разполагат с по-ясни и адекватни инструменти за разбиране и управление на киберриска.

Периодът за публични коментари е отворен до 23 февруари. Заинтересованите страни могат да изпращат становища на:
sp800-82rev4@nist.gov,
с тема: Comments on SP 800-82.

Разширяване на обхвата на OT системите

Сред ключовите предложения е разширяване на насоките за различни типове OT системи, като:

• сградна автоматизация,

• транспортни системи,

• морски и пристанищни инфраструктури.

NIST търси обратна връзка кои допълнителни OT системи следва да бъдат изрично разгледани в обновеното ръководство, за да се отрази по-точно реалното разнообразие от индустриални среди.

Нови технологии и киберзащитни възможности

Ревизията предвижда и разширено покритие на съвременни технологии и защитни подходи, прилагани в OT среди, сред които:

• поведенческо откриване на аномалии,

• цифрови двойници (digital twins),

• Интернет на нещата (IoT),

• ИИ и машинно обучение,

• zero trust архитектури,

• облачни услуги,

• 5G и усъвършенствани безжични технологии,

• edge computing.

Агенцията иска ясно да разбере кои от тези технологии трябва да бъдат приоритетно разгледани, за да се осигури реална стойност за организациите.

Актуализиране на заплахите и добрите практики

Предложените промени включват:

• осъвременяване на анализа на OT заплахите, уязвимостите и инцидентите,

• обновяване на разделите за киберзащитни способности, инструменти и мерки за сигурност,

• по-добро отразяване на текущите инициативи и активности в областта на OT сигурността.

NIST търси баланса между актуалност и устойчивост във времето, като разглежда как най-добре да предоставя препратки към допълнителни ресурси.

Промени в структурата на документа

Сред структурните предложения са:

• Превръщане на Appendix F (OT Overlay) в самостоятелен документ;

• Преместване на Appendix C, D и E (заплахи, организации, способности и инструменти) в динамични уеб ресурси.

Целта е подобряване на четимостта и използваемостта на основния документ, като съдържанието остава актуално и лесно за поддръжка.

Премахване на остаряло съдържание

NIST разглежда и възможността за премахване на остарели, излишни или вече неприложими части. От заинтересованите страни се очаква да посочат конкретно какво следва да бъде премахнато или добавено, с ясна аргументация.

Значение за OT общността

Ревизията на SP 800-82 Rev. 4 е стратегически важна за индустрии, разчитащи на критична инфраструктура – енергетика, транспорт, производство, водоснабдяване и морски сектор. Документът ще оформи бъдещите подходи за управление на OT киберриска в среда на нарастваща свързаност и хибридни IT/OT архитектури.