Gestionarea securității cibernetice în industriile de proces: O abordare bazată pe riscuri

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 3 voturi.

Titlul original:

Managing Cybersecurity in the Process Industries: A Risk-Based Approach

Conținutul cărții:

Industria proceselor chimice este o țintă bună pentru atacatorii cibernetici care intenționează să provoace daune.

Tehnicile actuale de gestionare a riscurilor se bazează pe premisa că evenimentele sunt inițiate de o singură defecțiune, iar secvența de evenimente care urmează este previzibilă. Un atac cibernetic asupra sistemelor de siguranță, control, alarmă și blocare (SCAI) subminează această ipoteză de bază.

Fiecare instalație ar trebui să aibă o politică de securitate cibernetică, un plan de implementare și un plan de răspuns la amenințări. Planul de răspuns ar trebui să abordeze modul de aducere a procesului la o stare de siguranță atunci când controalele și sistemele de siguranță sunt compromise. Planul de răspuns în caz de urgență ar trebui actualizat pentru a reflecta diferitele acțiuni care pot fi adecvate într-o situație de sabotaj.

Profesioniștii IT, chiar și cei care lucrează în instalații chimice, se concentrează în primul rând pe riscul la adresa sistemelor de afaceri. Această carte conține orientări pentru întreprinderi cu privire la modul de îmbunătățire a performanțelor lor în materie de siguranță a proceselor prin aplicarea conceptelor și tehnicilor RBPS (Risk Based Process Safety) la problema securității cibernetice.