Dragos OT-CERT يقوي البنية التحتية الصناعية وسلسلة التوريد بموارد مجانية للأمن السيبراني للمنظمات الصغيرة والمتوسطة الحجم

Dragos OT-CERT يقوي البنية التحتية الصناعية وسلسلة التوريد بموارد مجانية للأمن السيبراني للمنظمات الصغيرة والمتوسطة الحجم

يحتفل فريق الاستعداد للطوارئ السيبرانية للتكنولوجيا التشغيلية عامه الأول مع أكثر من 900 عضو من أكثر من 50 دولة.

دبي ، الإمارات العربية المتحدة 2023 – أعلنت Dragos Inc. ، الشركة العالمية الرائدة في مجال الأمن السيبراني لأنظمة التحكم الصناعية (ICS) / بيئات التكنولوجيا التشغيلية (OT) ، اليوم الذكرى السنوية الأولى لإطلاق Dragos OT-CERT (التكنولوجيا التشغيلية – فريق الاستعداد للطوارئ السيبرانية) ، أول مورد للأمن السيبراني في الصناعة مصمم لتزويد مالكي ومشغلي الأصول الصناعية بموارد مجانية للأمن السيبراني OT لمساعدتهم على بناء برامج الأمن السيبراني الخاصة بهم ، وتحسين أوضاعهم الأمنية ، وتقليل مخاطر التكنولوجيا التشغيلية.

تم إطلاق Dragos OT-CERT لأول مرة في مؤتمر 2022 RSA ، وقد نما ليشمل أكثر من 900 عضو يمثلون أكثر من 50 دولة من مجتمع ICS / OT العالمي. تم تصميم OT-CERT لمعالجة فجوة حرجة في تأمين البنية التحتية الصناعية: نقص موارد الأمن السيبراني الخاصة بـ OT المتاحة بسهولة لمجتمع البنية التحتية الصناعية. تعتبر الفجوة حرجة بشكل خاص بين الشركات الصغيرة والمتوسطة الحجم التي غالبًا ما يكون لديها خبرة محدودة في مجال الأمن السيبراني وتفتقر إلى الموارد المالية والتقنية لمعالجة مخاطر الأمن السيبراني ICS / OT.

“مع Dragos OT-CERT ، شرعنا في بناء مورد مجتمعي يساعد في جعل الأمن السيبراني لـ ICS / OT متاحًا وقابلًا للتحقيق للجميع – خاصة للشركات الصغيرة والمتوسطة الحجم التي قد تجد نفسها غارقة في فكرة توفير الأمن السيبراني الفعال لها قال Dawn Cappelli ، مدير Dragos OT-CERT: الأصول الصناعية – وقد تجاوزت المشاركة وردود الفعل التوقعات. تتمتع المنظمات الأعضاء بإمكانية الوصول المجاني إلى الأدلة والقوالب ومقاطع الفيديو وجلسات مجموعات العمل التفاعلية الشهرية والعديد من الموارد الأخرى. نحن نعمل مع الشركاء لإنشاء مجتمعات OT-CERT المحلية وتزويد CISOs من الشركات من جميع الأحجام بأدوات لتقييم وتنفيذ برنامج الأمن السيبراني ICS / OT في سلسلة التوريد الخاصة بهم. من خلال تحسين الوضع الأمني ​​للمنظمات الأصغر التي تشكل سلسلة التوريد ، يمكننا تقليل المخاطر على النظام البيئي بأكمله وحماية الحضارة حقًا “.

يتمتع الأعضاء بإمكانية الوصول المجاني إلى أفضل ممارسات الأمن السيبراني في تطبيقات التكنولوجيا التشغيلية ، وتقييمات نضج الأمن السيبراني ، والتدريب ، وورش العمل ، وتمارين الطاولة ، والندوات عبر الإنترنت ، والمزيد. تنسق OT-CERT أيضًا مع الشركات المصنعة للمعدات الأصلية (OEMs) فيما يتعلق بالإفصاح عن الثغرات الأمنية التي اكتشفها باحثو استخبارات التهديدات في Dragos ، بالإضافة إلى التهديدات الإلكترونية التي اكتشفتها منصة Dragos والتي تستهدف منتجات مصنعي المعدات الأصلية.

بصفتنا مرفقًا مملوكًا للمجتمع ، فإننا مسؤولون عن الخدمات الحيوية لأكثر من 100،000 عميل ومنزل. قال براد واينز ، المشرف على الأمن السيبراني ، مرافق مدينة سبرينجفيلد ، إن بناء برنامج أمن إلكتروني صناعي لحماية البنية التحتية التي يعتمد عليها المجتمع بأكمله يمكن أن يكون أمرًا صعبًا في بعض الأحيان. “مع Dragos OT-CERT ، تمكنا من التعلم من الآخرين ومشاركة خبراتنا في منتدى مفتوح وجذاب. لقد تعلمنا باستمرار شيئًا جديدًا في كل جلسة وقمنا بتطبيق هذه الأفكار على عملياتنا. كانت جلسات مجموعة العمل التفاعلية جنبًا إلى جنب مع المحتوى الذي قدمه خبراء Dragos لا تقدر بثمن سواء كنت تزحف أو تمشي أو تجري في برامجك. بغض النظر عن مستوى نضجك ، فإن Dragos OT-CERT هي فرصة رائعة لاكتساب المعرفة ومشاركتها ، ودعم قضية حماية الحضارة في مجتمع واحد في كل مرة “.

“يتطلب تصميم وتصنيع ونشر معدات وأنظمة الاتصالات السلكية واللاسلكية لقطاعات الاتصالات الهامة ، في أكثر من 60 دولة ، جهدًا مستمرًا في تجديد المعرفة وتطبيق التقنيات الحالية والمستقبلية ، فضلاً عن فهم عميق للنظام البيئي ،” قال أوسكار بلانكو توراس ، مدير منتجات الأمن السيبراني ، Teltronic. يلعب الأمن السيبراني دورًا مهمًا ، ويوفر Dragos OT-CERT الأدوات والمعرفة الشاملة بين أعضاء المجموعة. كونك جزءًا من مجتمع OT-CERT يعني أننا لم نعد نشعر وكأننا نعمل على برنامج الأمن السيبراني الخاص بنا في OT في صومعة معزولة “.

يشمل شركاء Dragos OT-CERT الرابطة الوطنية للمصنعين ، Emerson ، Rockwell Automation ، سبعة مراكز لتبادل المعلومات وتحليلها: E-ISAC (الكهرباء) ، OT-ISAC (التكنولوجيا التشغيلية) ، MFG-ISAC (التصنيع) ، ONG-ISAC ( النفط والغاز الطبيعي) ، DNG-ISAC (الغاز الطبيعي المصب) ، WaterISAC (الماء) ، MM-ISAC (التعدين والمعادن) ، برنامج الأمن السيبراني في ماساتشوستس داخل مركز ماساتشوستس للكومنولث للانصهار ، و Catalyst Connection ، عضو في NIST Manufacturing شراكة الامتداد.

قال كابيلي: “ساعدت اللوائح والمبادئ التوجيهية الأخيرة في تحديد” ما “يجب أن تفعله المؤسسات الصغيرة والمتوسطة الحجم لتأمين بيئات العمليات التشغيلية ، لكن OT-CERT يأخذها خطوة أبعد من خلال المساعدة في” كيفية “القيام بذلك”. “نحن نقدم القوالب وعروض الفيديو الإرشادية وأدلة التنفيذ التفصيلية. نعقد أيضًا جلسات عمل OT-CERT كل شهر حصريًا لأعضائنا حيث نتعرف على بعضنا البعض ونطرح الأسئلة ونحصل على المشورة ونشارك نجاحاتنا وتحدياتنا. نحن سعداء بالنمو الهائل ، والمجتمع القوي الذي أنشأناه ، والنتائج الأمنية التي نحققها “.

يتوافق محتوى OT-CERT مع عناصر التحكم الحرجة 5 لمعهد SANS للأمن السيبراني ICS / OT.

لمعرفة المزيد حول Dragos OT-CERT أو للتقدم لتصبح عضوًا في Dragos OT-CERT ، تفضل بزيارة هنا. لقراءة منشور مدونة إطلاق OT-CERT ، تفضل بالزيارة هنا.