Medidas de seguridad
Mantenga el software y el
firmware de todos los dispositivos
y aplicaciones actualizado.
Asegure las políticas,
conocimientos y formación de
ciberseguridad a los operadores,
administradores y al resto del
personal afectado.
Antes de desechar el dispositivo,
elimine todas las conexiones
emparejadas e inhabilite las
cuentas.
Para obtener más información, consulte las siguientes referencias:
1. ATT&CK para ICS disponible online:
Mitigations
2. NIST SP 800-53 Rev 5 disponible online:
SpecialPublications/NIST.SP.800-53r5.pdf
3. Normas ISA/IEC 62443 disponibles para su adquisición de ISA, IEC o ANSI.
®
optimyze
Gateway 2000 Instrucciones adicionales de instalación, operación y mantenimiento
Fundamentos y contexto de
seguridad
La integridad del firmware del
dispositivo se mantiene firmando
criptográficamente en la fuente y,
a continuación, verificando la
autenticidad e integridad en
tiempo de ejecución. Esta se
basa en herramientas modernas
proporcionadas por nuestros
socios. En ocasiones se
descubren vulnerabilidades y
trabajamos con nuestros socios
en implementar actualizaciones
de seguridad y resistencia. Estas
medidas de seguridad mitigan los
riesgos de explotación y
garantizan los parches de
seguridad.
Aunque el sistema se ha
reforzado en muchos aspectos,
estas medidas de seguridad
evitan ataques de ingeniería
social y fomentan la
concienciación en materia de
ciberseguridad.
El dispositivo de puerta de enlace
no conserva datos, pero la unión
BLE está habilitada para la
recopilación continua de los datos
del sensor. Estas medidas de
seguridad garantizan que nadie
pueda conectarse a sus sensores
empleando dispositivos ya
emparejados.
https://collaborate.mitre.org/attackics/index.php/
https://nvlpubs.nist.gov/nistpubs/
10 Ciberseguridad
Referencias
ATT&CK para ICS ID: M0951
NIST SP 800-53 Rev5: MA-3(6)
ISA/IEC 62443-3-3: SR 3.1.3, SR
7.1
NIST SP 800-53 Rev5: AT-2
ISA/IEC 62443-2-4: SP.01
ATT&CK para ICS ID: M0942
NIST SP 800-53 Rev5: SR-12
ISA/IEC 62443-3-3: SR 4.2
ES
21