Il punto non è una nuova falla. È l’assunto di continuità che salta: per reggere una crisi estesa, i sistemi OT vitali e quelli di supporto devono poter funzionare scollegati dal resto dell’ambiente. Se questi legami non sono già stati mappati e separati, un guasto nella rete business può travolgere anche il servizio essenziale.
CISA, ASD/ACSC, FBI e partner hanno pubblicato CI Fortify per dire esattamente questo alle infrastrutture critiche: identificare i sistemi davvero vitali, capire da cosa dipendono e stabilire punti di separazione effettivi. La guida non parla di un exploit o di un prodotto; parla della capacità di reggere disruption e crisi geopolitiche senza accesso a reti upstream, identity services o supporto remoto.
CISA unveils a six-step blueprint for isolating critical infrastructure during cyberattacks
A new guide from CISA and allied cybersecurity agencies says organizations should build dedicated isolation points into operational technology to contain attacks and continue delivering essential services.
CISA shares advice on isolating vital systems during cyberattacks
The U.S. and Australian governments have released new guidance urging critical infrastructure organizations to prepare to isolate vital operational technology systems in the event of a cyberattack or other major disruptions.
CI Fortify – Advice for isolating vital systems | CISA
CI Fortify – Advice for isolating vital systems (PDF)CISA and the Australian Signals Directorate’s Australian Cyber Security Centre (ASD’s ACSC), in collaboration with the Federal Bureau of Investigation and international partners, released joint guidance CI Fortify – Advice for…