Laitteet ja infrastruktuuri

Maailmankartta, joka kuvaa käytäntöjen kehittymisen etenemistä. Yksitoista maata/aluetta on kehittänyt kriittisen tärkeiden infrastruktuurien kyberturvallisuusriskiä koskevia vaatimuksia, kaksi maata on kehittänyt kyberuhkatapahtumista ilmoittamista koskevia vaatimuksia ja yhdeksän maata kehittää molempia vaatimuksia.

• Monenväliset instituutiot on suunniteltava uudelleen, jotta ne voivat vastata valtiollisten kyberhyökkäysten aiheuttamaan kiireelliseen haasteeseen.
• On kehitettävä kyberturvallisuuskäytäntöjä, jotka ovat yhdenmukaisia ja yhteen toimivia eri alueilla, toimialoilla ja aihealueilla.

• Monenväliset instituutiot on suunniteltava uudelleen, jotta ne voivat vastata valtiollisten kyberhyökkäysten aiheuttamaan kiireelliseen haasteeseen.
• On kehitettävä kyberturvallisuuskäytäntöjä, jotka ovat yhdenmukaisia ja yhteen toimivia eri alueilla, toimialoilla ja aihealueilla.

• Varmista laitteiden suojaus käyttämällä korjaustiedostoja sekä vaihtamalla oletussalasanat ja SSH-portit.
• Pienennä hyökkäyspintaa poistamalla tarpeettomat Internet-yhteydet ja avoimet portit, rajoittamalla etäkäyttöä estämällä portit, estämällä etäkäyttö ja käyttämällä VPN-palveluja.
• Käytä IoT/OT-yhteensopivaa NDR-ratkaisua (Network Detection and Response) ja SIEM-/SOAR-ratkaisua (Security Information and Event Management / Security Orchestration and Response), jotta voit valvoa laitteita epänormaalien tai luvattomien toimintojen varalta. Näihin kuuluu esimerkiksi viestintä tuntemattomien isäntien kanssa.
• Segmentoi verkot, jotta voit rajoittaa hyökkääjän mahdollisuuksia liikkua sivusuunnassa ja vaarantaa resursseja ensimmäisen tunkeutumisen jälkeen. IoT-laitteet ja OT-verkot tulisi eristää yritysten IT-verkoista palomuurien avulla.
• Varmista, että ICS-protokollat eivät ole suoraan alttiina Internetille.

• Hanki syvällinen näkyvyys verkossasi oleviin IoT/OT-laitteisiin ja priorisoi ne sen mukaan, millaisen riskin ne altistuessaan aiheuttavat yritykselle.
• Käytä laiteohjelmistojen skannaustyökaluja ymmärtääksesi mahdolliset tietoturvaheikkoudet, ja tee yhteistyötä toimittajien kanssa, jotta voit selvittää, miten korkean riskin laitteiden riskejä voidaan lieventää.
• Vaikuta myönteisesti IoT-/OT-laitteiden suojaukseen vaatimalla toimittajiltasi suojatun kehityksen elinkaaren parhaiden käytäntöjen käyttöönottoa.

• Vältä järjestelmämäärityksiä sisältävien tiedostojen siirtämistä suojaamattomien kanavien kautta tai muille kuin välttämättömille henkilöille.
• Kun tällaisten tiedostojen siirtäminen on väistämätöntä, muista valvoa verkon toimintoja ja varmistaa, että resurssit ovat turvassa.
• Suojaa suunnitteluasemat valvomalla EDR-ratkaisuilla.
• Suorita OT-verkkojen tapausten käsittely ennakoivasti.
• Ota käyttöön jatkuva valvonta, kuten Defender for IoT.