Bảo mật thiết bị lưu trữ di động & thiết bị di động trong ngành hạt nhân (PMMD)

Với các yêu cầu nghiêm ngặt về bảo mật hệ thống kỹ thuật số và truyền thông, NEI (Viện Năng lượng Hạt nhân) đã công bố hai tài liệu, NEI 08-09 và NEI 18-08, phù hợp với CFR, tiêu đề 10, mục 73.54. Hai tài liệu này tạo thành nền tảng vững chắc để bảo vệ các cơ sở điện hạt nhân, nhấn mạnh cách tiếp cận dựa trên rủi ro đối với an ninh mạng.

Tiêu đề 10, Mục 73.54 của Bộ luật Liên bang thực thi các biện pháp an ninh nghiêm ngặt tại các cơ sở hạt nhân bằng cách thiết lập khuôn khổ cho an ninh của vật liệu và cơ sở hạt nhân. Các điều khoản của nó yêu cầu các nhà điều hành triển khai các hệ thống bảo vệ vật lý mạnh mẽ, đảm bảo tính toàn vẹn và dự phòng của hệ thống và áp dụng các giao thức truy cập nghiêm ngặt. Cách tiếp cận toàn diện của quy định tập trung vào bảo vệ vật lý trong khi giải quyết các mối đe dọa do thiết bị ngoại vi độc hại gây ra, bao gồm ổ đĩa USB, đĩa DVD và các thiết bị cũ như đĩa mềm.

NEI 08-09 cung cấp một khuôn khổ toàn diện để thiết lập một chương trình an ninh mạng cho các lò phản ứng điện hạt nhân. Nó phác thảo các phương pháp để xác định các tài sản kỹ thuật số trọng yếu, bảo vệ khỏi các mối đe dọa từ bên trong và bên ngoài, và giảm thiểu các lỗ hổng bảo mật trên các hệ thống, bao gồm thiết bị lưu trữ di động.

Việc xây dựng một kế hoạch an ninh mạng hiệu quả tuân thủ các yêu cầu theo quy định phải bao gồm những cân nhắc sau.

Trong môi trường có khoảng cách không khí, các kiosk trở thành mục tiêu chính của các cuộc tấn công mạng. Việc giải quyết các con đường tấn công PMMD là rất trọng yếu để lập kế hoạch và triển khai một kế hoạch an ninh mạng mạnh mẽ.

Bên cạnh việc cân nhắc lập kế hoạch an ninh mạng, việc thực hiện các biện pháp cụ thể này giúp bảo vệ các cơ sở hạt nhân khỏi các cuộc tấn công PMMD.

Áp dụng chính sách kiểm soát chặt chẽ đối với phương tiện truyền thông di động và mobile thiết bị trong Môi trường OT để hạn chế các thiết bị trái phép và sử dụng các giải pháp bảo vệ thiết bị đầu cuối, chẳng hạn như MetaDefender Endpoint™ , giúp giám sát và kiểm soát việc sử dụng thiết bị. Ngoài ra, các tổ chức nên thực thi các chính sách yêu cầu mã hóa cho tất cả các thiết bị lưu trữ di động để bảo vệ tính toàn vẹn của dữ liệu trong trường hợp thiết bị bị mất hoặc bị trộm.

Trước khi truy cập vào các mạng trọng yếu, các thiết bị ngoại vi và thiết bị có thể tháo rời kết nối với mạng phải trải qua quá trình xác thực. Quá trình này đảm bảo rằng chỉ những thiết bị được quét và bảo mật đầy đủ mới có thể tương tác với các hệ thống của cơ sở. Một giải pháp như MetaDefender Kiosk™ , với công nghệ MetaDefender Media Firewall™ và nhiều yếu tố hình thức phù hợp với nhiều vị trí khác nhau, đã chứng minh được tính hiệu quả của nó trong việc bảo mật các hoạt động truyền tệp của các cơ sở hạt nhân .

Việc giám sát liên tục các hoạt động của thiết bị và ghi nhật ký toàn diện về việc truyền dữ liệu giúp xác định hoạt động bất thường hoặc các nỗ lực truy cập trái phép. Ngoài ra, việc duy trì nhật ký kết nối thiết bị có thể giúp kiểm tra bảo mật.

Việc bắt buộc quét toàn bộ thiết bị lưu trữ di động và thiết bị di động trước khi đưa vào cơ sở là yếu tố then chốt nhằm kiểm tra mã độc trước khi cấp quyền truy cập mạng. Bên cạnh các giải pháp quét cố định, công cụ quét trực tiếp trên phần cứng di động như MetaDefender Drive™, với khả năng phát hiện mã độc ẩn (bao gồm rootkit), giúp tăng cường hiệu quả chiến lược an ninh mạng.

Hầu hết các hệ thống an ninh hiện đại vẫn dễ xảy ra lỗi của con người. Các tổ chức nên cung cấp đào tạo nhân viên thường xuyên và cập nhật về các rủi ro liên quan đến việc sử dụng thiết bị lưu trữ di động và thiết bị d động.Các hướng dẫn của NEI khuyến nghị đào tạo nhân sự về các thực hành tốt, như không sử dụng USB không rõ nguồn gốc và không kết nối thiết bị cá nhân vào các hệ thống trọng yếu.