ICS.SecurityFramework è una metodologia sviluppata da TI Safe che copre tutti i livelli di livelli di sicurezza fisici e logici per i sistemi industriali, compresa la protezione integrata per dispositivi di fabbrica, SCADA, MES, ERP, PIMS e altri sistemi sistemi industriali. I componenti di sicurezza vengono installati in base alle esigenze di ogni livello all'interno degli standard di sicurezza rispettando la tecnologia esistente e l'intero sistema è integrato in un ambiente operativo centrale in cui monitoraggio, prevenzione, isolamento delle minacce e risposta a incidenti.
Il Framework implementa le best practice descritte nel sistema di gestione della sicurezza informatica ANSI / ISA-99 (CSMS) e accelera il processo di conformità alla sicurezza informatica, rispondendo alle esigenze dei team IT e di automazione. ICS.SecurityFramework si verifica in un ciclo di miglioramento continuo in quattro fasi, come segue:
Analisi del rischio
L'analisi del rischio espone vulnerabilità e minacce esistenti. È il passo fondamentale per proteggere qualsiasi struttura.
PSCI
Il Piano per la sicurezza informatica industriale guida come e quando devono essere implementate le contromisure per la sicurezza informatica.
Soluzioni di protezione
Organizzati in sei domini, le soluzioni di protezione stabiliscono controlli focalizzati sulla resilienza delle reti di automazione.
Monitoraggio
Il monitoraggio mantiene e migliora i livelli di sicurezza richiesti per la completa continuità operativa attraverso la gestione del rischio e le sue contromisure tecnologiche.
Le soluzioni di protezione sono suddivise in sei domini:
Governance e monitoraggio
Le reti industriali all'origine erano progettate per operare con la massima disponibilità, con scarsa attenzione alla sicurezza informatica. È essenziale attuare misure di governance e monitoraggio.
Edge Security
Edge Security mira a prevenire l'accesso non autorizzato e mantenere l'integrità delle informazioni che fluiscono da e verso la rete di automazione.
Protezione della rete industriale
Le reti e i protocolli industriali richiedono soluzioni specifiche per garantire la sicurezza informatica senza compromettere la disponibilità dei sistemi di fabbrica.
Controllo malware
Il malware moderno oggi è la principale minaccia alle reti industriali. Le aziende senza soluzioni complete per il controllo e la prevenzione delle infezioni sono vittime costanti degli attacchi informatici.
Sicurezza dei dati
Rapporti recenti sul furto di dati sensibili da parte di società globali portano lo spionaggio industriale in prima linea nella discussione.
TI Safe Academy
Per proteggere le infrastrutture critiche è necessario conoscere i rischi a cui sono soggette le reti e i sistemi industriali e il corretto utilizzo delle contromisure secondo gli standard di sicurezza.
