NIST 800-82 : Guide to Industrial Control Systems (ICS) به امنیت هم‌راستا با IEC 62443 و Purdue Model برای ایجاد مفهوم طراحی امنیت IT و OT اشاره می کند. هدف اصلی این استاندارد، ارائه راهنمایی جهت بهبود امنیت سیستم‌های کنترل صنعتی است. سیستم‌های کنترل صنعتی عبارتند از تجهیزات و نرم‌افزارهای مورد استفاده برای کنترل و مانیتورینگ فرآیندها و تجهیزات در محیط‌های صنعتی و می‌توانند شامل موارد زیر و سایر تجهیزات مرتبط باشند:
PLC (Programmable Logic Controllers)
SCADA (Supervisory Control and Data Acquisition)
DCS (Distributed Control System)
همان‌طور که در شکل زیر نشان داده شده، حفاظت از آسیبپذیری‌های شبکه صنعتی به چهار بخش طبقه‌بندی می‌شود و در زیر به تفضیل توضیح داده خواهد شد.
1- کشف دارایی
Cyber Vision یک پلتفرم امنیتی است که توسط شرکت “Cyber X” توسعه داده شده است. این پلتفرم برای محافظت از سیستم‌های اتوماسیون صنعتی (Industrial Control Systems – ICS) در برابر تهدیدات سایبری طراحی شده است.
Cyber Vision به طور خاص برای صنعت‌های حیاتی مانند انرژی، تولید و اتوماسیون صنعتی ارائه شده است و دارای ویژگی‌های زیر است:
- دستیابی به دیدگاه کامل از شبکه‌ها و دستگاه‌های ICS
- تشخیص تهدیدات به صورت خودکار
- پایش و مدیریت امنیت در شبکه‌های صنعتی OT (Operational Technology)
- تحلیل ترافیک شبکه و تشخیص رفتارهای ناهنجار
Cisco Customer Experience یک دسته از خدمات و تجارب مشتری است که توسط شرکت سیسکو (Cisco) ارائه می‌شود و در زمینه امنیت سایبری، شامل مجموعه‌ای از خدمات مشاوره، پشتیبانی، آموزش و تجربه مشتری مرتبط با محصولات و راه‌حل‌های امنیتی سیسکو می‌شود و دارای ویژگی‌های زیر است:
- ارائه خدمات مشاوره و مهندسی در زمینه امنیت شبکه صنعتی
- پشتیبانی فنی و خدمات پس از فروش
- آموزش و مدرسه‌های تخصصی به منظور افزایش مهارت‌های امنیتی
- ارائه راه‌حل‌های امنیتی جهت حفاظت در برابر تهدیدات سایبری
2- تقسیمبندی شبکه
Firepower برای تقسیمبندی منطقه‌های امن و Trust Sec برای Micro-Segmentation و موتور سرویس هویت (ISE) برای خط مشی تقسیمبندی متمرکز به‌کارگیری می‌شوند.
3- تشخیص تهدید زنده
در این بخش سایبرویژن برای تشخیص ناهنجاری و Firepower/Cyber Vision برای تشخیص نفوذ و Advanced Malware Protection (AMP) برای شناسایی بدافزار شبکه صنعتی مورد استفاده قرار می‌گیرند.
4- یکپارچهسازی
در این مرحله وظایف IT/OT SOC شامل موارد زیر هستند و این تجزیه و تحلیل یکپارچه بین IT و OT به سازمان‌ها کمک می‌کند تا چالش‌ها و تهدیدات امنیتی خاص هر یک از این حوزه‌ها را مدیریت کنند و از امکانات SOC به نحو موثری استفاده نمایند.
- آنالیز تهدیدات: مانیتورینگ فعالیت‌ها و شناسایی تهدیدات سایبری در دو حوزه IT و OT
- پاسخ به حوادث: اقدامات فوری برای مقابله با حوادث امنیتی و تعمیر خسارات
- پیشگیری و امنیت فعال: اجرای اقدامات پیشگیری، امنیت فعال، و اعمال سیاست‌های امنیتی
- مدیریت لاگ‌ها: جمع‌آوری و تجزیه و تحلیل لاگ‌ها و رویدادهای امنیتی در سازمان
- آموزش و آگاهی: آموزش کارکنان در زمینه امنیت سایبری و اطلاعات تخصصی در حوزه‌های IT و OT