PMMD (Di động Media Và Mobile Thiết bị) Bảo vệ trong ngành công nghiệp hạt nhân

Với các yêu cầu nghiêm ngặt về bảo mật hệ thống kỹ thuật số và truyền thông, NEI (Viện Năng lượng Hạt nhân) đã công bố hai tài liệu, NEI 08-09 và NEI 18-08, phù hợp với CFR, tiêu đề 10, mục 73.54. Hai tài liệu này tạo thành nền tảng vững chắc để bảo vệ các cơ sở điện hạt nhân, nhấn mạnh cách tiếp cận dựa trên rủi ro đối với an ninh mạng.

Tiêu đề 10, Mục 73.54 của Bộ luật Liên bang thực thi các biện pháp an ninh nghiêm ngặt tại các cơ sở hạt nhân bằng cách thiết lập khuôn khổ cho an ninh của vật liệu và cơ sở hạt nhân. Các điều khoản của nó yêu cầu các nhà điều hành triển khai các hệ thống bảo vệ vật lý mạnh mẽ, đảm bảo tính toàn vẹn và dự phòng của hệ thống và áp dụng các giao thức truy cập nghiêm ngặt. Cách tiếp cận toàn diện của quy định tập trung vào bảo vệ vật lý trong khi giải quyết các mối đe dọa do phương tiện ngoại vi độc hại gây ra, bao gồm USB ổ đĩa, đĩa DVD và các thiết bị cũ như đĩa mềm.

NEI 08-09 cung cấp một khuôn khổ toàn diện để thiết lập một chương trình an ninh mạng cho các lò phản ứng điện hạt nhân. Nó phác thảo các phương pháp để xác định các tài sản kỹ thuật số quan trọng (CDA), bảo vệ chống lại các mối đe dọa từ bên trong và bên ngoài, và giảm thiểu các lỗ hổng trên các hệ thống, bao gồm cả di động và mobile phương tiện truyền thông.

Việc xây dựng một kế hoạch an ninh mạng hiệu quả tuân thủ các yêu cầu theo quy định phải bao gồm những cân nhắc sau.

Trong môi trường có khoảng cách không khí, các ki-ốt trở thành mục tiêu chính của các cuộc tấn công mạng. Việc giải quyết các con đường tấn công PMMD là rất quan trọng để lập kế hoạch và triển khai một kế hoạch an ninh mạng mạnh mẽ.

Bên cạnh việc cân nhắc lập kế hoạch an ninh mạng, việc thực hiện các biện pháp cụ thể này giúp bảo vệ các cơ sở hạt nhân khỏi các cuộc tấn công PMMD.

Áp dụng chính sách kiểm soát chặt chẽ đối với phương tiện truyền thông di động và mobile thiết bị trong Môi trường OT để hạn chế các thiết bị trái phép và sử dụng các giải pháp bảo vệ điểm cuối, chẳng hạn như MetaDefender Endpoint™ , giúp giám sát và kiểm soát việc sử dụng thiết bị. Ngoài ra, các tổ chức nên thực thi các chính sách yêu cầu mã hóa cho tất cả các phương tiện di động để bảo vệ tính toàn vẹn của dữ liệu trong trường hợp thiết bị bị mất hoặc bị trộm.

Trước khi truy cập vào các mạng quan trọng, các thiết bị ngoại vi và thiết bị có thể tháo rời kết nối với mạng phải trải qua quá trình xác thực. Quá trình này đảm bảo rằng chỉ những thiết bị được quét và bảo mật đầy đủ mới có thể tương tác với các hệ thống của cơ sở. Một giải pháp như MetaDefender Kiosk™ , với công nghệ MetaDefender Media Firewall™ và nhiều yếu tố hình thức phù hợp với nhiều vị trí khác nhau, đã chứng minh được tính hiệu quả của nó trong việc bảo mật các hoạt động truyền tệp của các cơ sở hạt nhân .

Việc giám sát liên tục các hoạt động của thiết bị và ghi nhật ký toàn diện về việc truyền dữ liệu giúp xác định hoạt động bất thường hoặc các nỗ lực truy cập trái phép. Ngoài ra, việc duy trì nhật ký kết nối thiết bị có thể giúp kiểm tra bảo mật.

Quét bắt buộc cho tất cả các thiết bị di động và mobile phương tiện truyền thông xâm nhập vào một cơ sở là rất quan trọng để kiểm tra tất cả các thiết bị để tìm phần mềm độc hại trước khi cho phép truy cập vào mạng. Ngoài các công cụ quét cố định, một công cụ quét bare-metal di động, chẳng hạn như MetaDefender Drive™ , có khả năng phát hiện phần mềm độc hại ẩn, chẳng hạn như nhiễm rootkit, có thể giúp tăng cường kế hoạch an ninh mạng.

Hầu hết các hệ thống an ninh hiện đại vẫn dễ xảy ra lỗi của con người. Các tổ chức nên cung cấp đào tạo nhân viên thường xuyên và cập nhật về các rủi ro liên quan đến việc sử dụng phương tiện di động và thiết bị mobile . Các hướng dẫn của NEI ủng hộ việc giáo dục nhân viên về các biện pháp thực hành tốt nhất, chẳng hạn như tránh sử dụng các phương tiện không xác định USB thiết bị và đảm bảo thiết bị cá nhân không được kết nối với các hệ thống quan trọng.