Att identifiera och motverka industriella säkerhetsrisker och förbättra arbets-, egendoms- och informationsskyddet är viktiga avväganden för alla industriella styrsystem (ICS). Vi ger ICS-säkerhetsägare programfixstyrning och produkt-/systemuppgraderingsprogram som håller systemen uppdaterade. Dessutom förmedlar vi ständigt användbar information via säkerhetsrådgivare för att driva på medvetenheten.
Varningar och rådgivning gällande säkerhet
En tillförlitlig och transparent säkerhetsstrategi
Vi inser vikten av cybersäkerhet för industriella styrsystem. Vi satsar alltid på att leverera kvalitet i våra säkerhetsprodukter för att skapa en högre skyddsnivå i kundernas system. Av denna anledning kompletterar vi våra processer för design, testning och tillverkning med en löpande förbättringsprocess. Processen hjälper oss att ta itu med och informera om risker vi påträffar långt efter att våra produkter har tagits i drift.
När svagheter i produktsäkerheten rapporteras inleder vi en incidentresponsprocess för att utreda, fastställa lämpliga åtgärder och informera våra kunder. Vi har även ett aktivt samarbete med forskningsgrupper för att identifiera och täppa till säkerhetshål. Vi samarbetar med nationella beredskapsorganisationer, som ICS-CERT, för att informera den bredare gemenskapen. Vår transparens är avsedd att driva på medvetenheten och uppmuntra kunder att fatta välgrundade beslut angående vilka steg de ska ta för att höja säkerheten.
Program för programfixstyrning
Håll dina system aktuella
Program för programfixstyrning bör innefatta policyer, processer och rutiner för att säkerställa säkerhet, trygghet och operativ integritet hos industriella styrsystem. Microsoft släpper ett antal säkerhetsuppdateringar, operativsystem och andra programuppdateringar som höjer säkerheten. Vi godkänner vissa Microsoft-uppdateringar av programvara som påverkar våra produkter. Vi uppmuntrar även löpande planering och investering under hela utvecklingslivscykeln. Sådan planering hjälper dig att röra dig mot nya produkter och tekniker, då stöd för och tillgänglighet av befintliga produkter försvinner eller produkterna når slutet av sin livscykel.
Referensarkitekturer för industriell säkerhet
Konstruktionsförslag för att skydda industriella automationsnätverk
Vi samarbetar med Cisco® för att ta fram interna, anläggningsövergripande Ethernet-arkitekturer (CPwE) för att underlätta utbildning, konstruktionsguider och gällande praxis. De här dokumenten ger utvecklingsaspekter för att skapa en heltäckande, djupgående försvarsstrategi för industriell säkerhet och nätbaserade resurser. Lyft fram specifika konstruktionsidéer som hjälper till att skapa och utveckla en industriell demilitariserad zon (IDMZ). Du kan använda Ciscos Identity Services Engine inom den industriella, anläggningsövergripande automationsarkitekturen.
