Urządzenia OT służące do sterowania procesami technologicznymi w przedsiębiorstwach wodno-kanalizacyjnych powinny być odseparowane od internetu oraz wyposażone w szyfrowane kanały dostępu zabezpieczone mechanizmem wieloskładnikowego uwierzytelniania – rekomenduje pełnomocnik rządu ds. cyberbezpieczeństwa, wicepremier Krzysztof Gawkowski.
W opublikowanej na stronie resortu rekomendacji wicepremier Gawkowski zaleca odseparowanie urządzeń OT od internetu, wydzielenie sieci OT od sieci korporacyjnej, stosowanie stref DMZ oraz zabezpieczenie zdalnego dostępu za pomocą szyfrowanych kanałów komunikacji i uwierzytelniania wieloskładnikowego.
Poza tym w rekomendacji zwrócono uwagę na konieczność zmiany domyślnych poświadczeń administracyjnych, stosowanie indywidualnych kont użytkowników i zasady minimalnych uprawnień, rejestrowanie zdarzeń administracyjnych oraz monitorowanie zdarzeń bezpieczeństwa w sieciach OT.
Rekomendacja wskazuje ponadto na potrzebę zarządzania podatnościami i aktualizacjami, wykonywania kopii zapasowych danych i konfiguracji oraz uwzględnienia systemów OT w procesach analizy ryzyka, testów bezpieczeństwa, reagowania na incydenty.
Wicepremier Gawkowski wskazuje również na konieczność monitorowania zaleceń i ostrzeżeń publikowanych przez zespoły reagowania na incydenty bezpieczeństwa komputerowego CSIRT oraz utrzymywania kanałów komunikacji umożliwiających sprawną współpracę podczas obsługi incydentów.