Кибер ПГА

Кибер -PHA или кибер-HAZOP — это ориентированная на безопасность методология проведения оценки рисков кибербезопасности для промышленной системы управления (ICS) или инструментальной системы безопасности (SIS). Это систематический, ориентированный на последствия подход, основанный на таких отраслевых стандартах, как ISA 62443-3-2 , ISA TR84.00.09, ISO/IEC 27005:2018 , ISO 31000:2009 и Специальная публикация NIST (SP) 800-39. .

Названия Cyber PHA или Cyber HAZOP были даны этому методу, поскольку они похожи на анализ опасностей процесса (PHA) или исследования опасностей и работоспособности (HAZOP) , которые популярны в управлении безопасностью процессов , особенно в отраслях, которые работают с высокой степенью опасности. промышленные процессы (например, нефтегазовая, химическая и т. д.).

Методология кибер-PHA или кибер-HAZOP сочетает в себе подходы к обеспечению безопасности процессов и кибербезопасности и требует взаимодействия между инструментами, операциями и инженерными дисциплинами. Кибер-PHA/HAZOP, смоделированный на основе методологии обеспечения безопасности процессов PHA/HAZOP, позволяет выявлять и анализировать киберопасности так же, как и любой другой технологический риск, а поскольку его можно проводить как отдельное последующее действие после традиционного HAZOP, его можно использовать как на существующих объектах, так и на вновь построенных объектах без чрезмерного вмешательства в устоявшиеся процессы обеспечения безопасности процессов. ^[1]

Этот метод обычно используется в условиях семинара, в который входят координатор и писец, обладающие опытом работы в процессе Cyber PHA/HAZOP, а также несколько экспертов в данной области, знакомых с производственным процессом, системой промышленной автоматизации и управления (IACS). и связанные с ними ИТ-системы. В состав мастерской обычно входят представители производственных, инженерных, ИТ-отделов, а также служб охраны труда и техники безопасности. Многопрофильная команда важна для разработки реалистичных сценариев угроз, оценки последствий и достижения консенсуса относительно реалистичности угрозы, известных уязвимостей и существующих контрмер.

Фасилитатор и составитель обычно несут ответственность за сбор и организацию всей информации, необходимой для проведения семинара (например, схемы системной архитектуры, оценки уязвимостей и предыдущие PHA/HAZOP), а также, при необходимости, обучение команды семинара этому методу.

Для документирования оценки кибер-PHA/HAZOP обычно используется рабочий лист. Для поддержки киберметода были разработаны различные шаблоны электронных таблиц, базы данных и коммерческие программные инструменты. организации Матрица рисков обычно интегрируется непосредственно в рабочую таблицу, чтобы облегчить оценку серьезности и вероятности, а также просмотреть полученную оценку риска. Фасилитатор семинара направляет команду на протяжении всего процесса и стремится собрать всю информацию, достичь консенсуса и обеспечить бесперебойное течение процесса. Семинар продолжается до тех пор, пока не будут оценены все зоны и трубопроводы. Результаты затем объединяются и сообщаются команде семинара и соответствующим заинтересованным сторонам.

Ссылки

^ Весеннее собрание AIChE 2018 г. и Глобальный конгресс по процедурам безопасности технологических процессов

Внешние ссылки

[1] Весеннее собрание AIChE 2018 г. и Глобальный конгресс по процедурам безопасности технологических процессов

[1]

v т и Информационная безопасность
Связанные категории безопасности	Компьютерная безопасность Автомобильная безопасность Киберпреступность Киберсекс-торговля Компьютерное мошенничество Кибергеддон Кибертерроризм Кибервойна Электромагнитная война Информационная война Интернет-безопасность Мобильная безопасность Сетевая безопасность Защита от копирования Управление цифровыми правами	vectorial version
Threats	Adware Advanced persistent threat Arbitrary code execution Backdoors Bombs Fork Logic Time Zip Hardware backdoors Code injection Crimeware Cross-site scripting Cross-site leaks DOM clobbering History sniffing Cryptojacking Botnets Data breach Drive-by download Browser Helper Objects Viruses Data scraping Denial-of-service attack Eavesdropping Email fraud Email spoofing Exploits Fraudulent dialers Hacktivism Infostealer Insecure direct object reference Keystroke loggers Malware Payload Phishing Voice Polymorphic engine Privilege escalation Ransomware Rootkits Scareware Shellcode Spamming Social engineering Spyware Software bugs Trojan horses Hardware Trojans Remote access trojans Vulnerability Web shells Wiper Worms SQL injection Rogue security software Zombie
Defenses	Application security Secure coding Secure by default Secure by design Misuse case Computer access control Authentication Multi-factor authentication Authorization Computer security software Antivirus software Security-focused operating system Data-centric security Obfuscation (software) Data masking Encryption Firewall Intrusion detection system Host-based intrusion detection system (HIDS) Anomaly detection Information security management Information risk management Security information and event management (SIEM) Runtime application self-protection Site isolation