Especialistas recomendam que a CISA (Cybersecurity and Infrastructure Security Agency) forneça diretrizes claras para agências protegerem tecnologia operacional (OT), dado que auditorias governamentais revelaram que agências federais não cumprem com os passos de segurança mandatados. Esses sistemas são frequentemente alvos de ataques cibernéticos, como visto em ataques recentes no setor de água.
Detalhes Técnicos
A CISA deve enfatizar a implementação de medidas de segurança para OT, como segmentação de rede, controle de acesso e monitoramento contínuo, para proteger contra Ransomware e Phishing.
A conformidade com os padrões de segurança para OT é crucial para evitar ataques que exploram vulnerabilidades conhecidas.
Especialistas sugerem que as agências adotem uma abordagem baseada em risk management, identificando e mitigando riscos específicos associados à OT.
Próximos Passos
Implementar software de segurança atualizado e garantir a aplicação de patches de segurança.
Realizar avaliações de vulnerabilidade regulares para identificar e corrigir pontos fracos.
Desenvolver planos de resposta a incidentes para lidar com ataques cibernéticos de forma eficaz.
