Zero Trust для OT: нельзя копировать плейбук офисного ИТ
CISA вместе с министерствами обороны, энергетики, госдепартаментом и ФБР выпустила руководство «Adapting Zero Trust Principles to Operational Technology». Рубен Чакон в The CISO Blog разбирает его не как чек-лист закупки, а как разговор про безопасность, доступность, доверие и устойчивость. Исходы разложены по функциям NIST Cybersecurity Framework: Govern, Identify, Protect, Detect, Respond, Recover. Прямая копия офисного Zero Trust, пишет он, здесь не работает.
Почему OT — не «ИТ с другими коробками»
В ИТ разговор часто начинают с учёток, данных и приложений. В OT те же понятия стоят за безопасностью людей, простоем, целостностью процесса и физической ценой ошибки. Документ Минобороны, на который ссылается колонка, отдельно фиксирует: приоритет доступности и безопасности, наследие, промышленные протоколы, критичность процесса, инженеры, а не только служба ИБ. Плохой контроль в офисе теряет данные. Плохой контроль в цехе останавливает площадку или создаёт травму.
Срочность, по Чакону, в том, что слабые пути, украденные учётки, открытый удалённый доступ и поставщик уже дают ход из ИТ в OT. Атакующие сначала живут в офисе, потом идут к линии. Это больше не теория для «критической инфраструктуры где-то ещё».
Сначала кто решает, потом сегмент
Кто принимает риск, если контроль ударит по доступности. Кто разрешает изолировать инженерную станцию. Кто утверждает исключение. Без этого форума сегментация на схеме красива и опасна. Видимость — первый контроль: железо, контроллеры, потоки, вендорские тоннели. Активное сканирование линии колонка и CISA считают рискованным; для наследия безопаснее пассивный съём. Идентичность в OT — не только люди: машины, сервисные учётки, инженерные станции, вендор. Сегментация должна сохранить безопасность процесса, не «нарисовать зоны». Обнаружение — потому что часть систем нельзя быстро патчить и нельзя закрыть грубой блокировкой. Реакция и восстановление заранее: матрица изоляции, бэкап логики контроллера, списки входов-выходов, проверенные контрольные суммы.
Где это в модели зрелости
Доверие, которое видно и ограничено, — архитектура. Инцидент на линии — инциденты. Карта — /zrelost.
Как проверить
Соберите на один стол ИБ, главного инженера и производство. Задайте три вопроса: кто подписывает изоляцию контроллера, где живой список активов не в Excel трёхлетней давности, какой путь из офисного ноутбука к ПЛК сейчас открыт. Если ответа нет — руководство CISA как раз про вас, не про «когда купим NAC».
Уроки с площадки без федерального документа — Zero Trust в цехе. Соседний опрос по ударам на CPS — Claroty по Великобритании.
Источники
- The CISO Blog / Ruben D. Chacon. Zero Trust Architecture for OT: Why Manufacturing Cannot Copy the IT Playbook. URL: https://thecisoblog.com/article-zero-trust-ot-manufacturing.html.
