P1: Jakie są krytyczne aktywa cybernetyczne w systemach rurociągów?
A1:Krytyczne zasoby obejmują:
Systemy sterowania SCADA
PLCS i RTUS
Sieci komunikacyjne
Platformy monitorowania oparte na chmurze
Inżynierskie stacje robocze
P2: W jaki sposób sieci rurociągów są podzielone na bezpieczeństwo?
A2:Strategie segmentacji:
Strefy demlitaryzowane (DMZS)
Separacja wirtualna LAN
Rozmieszczenie zapory przemysłowej
Bramy jednokierunkowe
Systemy tworzenia kopii zapasowych
P3: Jakie są wytyczne NIST dotyczące cyberbezpieczeństwa rurociągu?
A3:Kluczowe zalecenia NIST:
Oceny ciągłej podatności
Uwierzytelnianie wieloskładnikowe
Kontrola dostępu do najmniejszych uprawnień
Planowanie odpowiedzi na incydenty
Zarządzanie ryzykiem łańcucha dostaw
P4: W jaki sposób ograniczane są zagrożenia ransomware?
A4:Podejścia do łagodzenia:
Regularne kopie zapasowe offline
Aplikacja biała
Systemy wykrywania punktów końcowych
Szkolenie phishingowe pracowników
Wykrywanie anomalii ruchu sieciowego
P5: Jakie są pojawiające się cyberprzestępstwa dla rurociągów?
A5:Pojawiające się zagrożenia:
Złośliwe oprogramowanie z napędem AI
Wykorzystanie urządzeń IoT
Słabości usług w chmurze
Eskalacja zagrożenia poufnego
Ataki sponsorowane przez państwo
