Sicherheitsmaßnahmen
Halten Sie die Firmware und
Software auf allen Geräten und
Anwendungen auf dem neuesten
Stand.
Gewährleistet
Cybersicherheitsrichtlinien,
Sensibilisierung und Schulung
von Betreibern, Administratoren
und anderem Personal.
Löschen Sie vor der Entsorgung
des Geräts alle gekoppelten
Verbindungen und deaktivieren
Sie Konten.
Weitere Informationen entnehmen Sie den folgenden Referenzen:
1. ATT&CK for ICS, online verfügbar unter:
Mitigations
2. NIST SP 800-53 Rev 5 online verfügbar unter:
SpecialPublications/NIST.SP.800-53r5.pdf
3. Die ISA/IEC 62443-Normen könne über die ISA, IEC oder ANSI bezogen werden.
®
optimyze
Gateway 2000 Zusätzliche Installations-, Betriebs- und Wartungsanweisungen
Sicherheitskontext und
Hintergründe für Praktiken
Die Integrität der Gerätefirmware
wird durch kryptografische
Signierung an der Quelle und
anschließende Überprüfung der
Authentizität und Integrität
während der Laufzeit
gewährleistet. Dies baut auf
modernen Tools auf, die von
unseren Partnern bereitgestellt
werden. Manchmal werden
Schwachstellen entdeckt, und wir
arbeiten mit unseren Partnern
zusammen, um Updates für die
Sicherheit und
Widerstandsfähigkeit
bereitzustellen. Diese
Sicherheitsmaßnahme mindert
das Risiko, dass Schwachstellen
ausgenutzt werden können und
stellt Sicherheits-Patches bereit.
Während wenn das System in
vielerlei Hinsicht gehärtet wurde,
stellt diese Sicherheitsmaßnahme
darauf ab, Angriffe durch Social
Engineering zu verhindern und
das Bewusstsein für
Cybersicherheit zu fördern.
Auf dem Gateway selbst werden
keine Daten dauerhaft
gespeichert, aber die BLE-
Verbindung ist für die
kontinuierliche Erfassung von
Sensordaten aktiviert. Diese
Schutzmaßnahme stellt sicher,
dass niemand eine Verbindung
zu Ihren Sensoren über bereits
gekoppelte Geräte herstellen
kann.
https://collaborate.mitre.org/attackics/index.php/
https://nvlpubs.nist.gov/nistpubs/
10 Cybersicherheit
Referenzhinweise
ATT&CK für ICS-ID: M0951
NIST SP 800-53 Rev5: MA-3(6)
ISA/IEC 62443-3-3: SR 3.1.3, SR
7.1
NIST SP 800-53 Rev5: AT-2
ISA/IEC 62443-2-4: SP.01
ATT&CK für ICS-ID: M0942
NIST SP 800-53 Rev5: SR-12
ISA/IEC 62443-3-3: SR 4.2
DE
21