Prilog ZakonaPrilog I. - sektor visoke kritičnosti
Nadležni CSIRTNacionalni centar za kibernetičku sigurnost (NCSC-HR)
Mjere koje u ovom sektoru nose najviše posla
06Sigurnost mreže
Segmentacija je najisplativija kontrola jer ne dira same uređaje - odvaja proizvodnu od uredske mreže.
05Kibernetička higijena
Zakrpe se ne mogu primijeniti izvan planiranog zastoja, pa rizik traži nadoknadne kontrole i pisanu odluku.
07Kontrola pristupa
Trajni udaljeni pristup dobavljača opreme s dijeljenim računom najčešći je stvarni rizik.
12Kontinuitet poslovanja
Oporavak znači i sigurno pokretanje procesa, što je operativni postupak, a ne informatički.
Što najčešće nalazimo
- Proizvodna i uredska mreža bez stvarne segmentacije
- Udaljeni pristup dobavljača opreme bez odobravanja po zahtjevu i bez zapisa
- Sustavi bez podrške proizvođača, bez procjene rizika i odluke uprave
- Popis OT uređaja u dokumentaciji stariji od stvarnog stanja
Provjerite sami
Tri alata koja rade u pregledniku, bez registracije:
Ne znate gdje stojite?
Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.