استاندارد ۶۲۴۴۳ نقشها، چهار سطح امنیتی و یک چرخه عمر کامل را تعریف میکند
تنها استانداردهای اجماعی شناختهشده جهانی که برای سامانههای کنترل صنعتی نوشته شدهاند، نقش مالک دارایی، مجری و سازنده و سطوح یک تا چهار و مفهوم ناحیه و مجرا را تعیین میکنند.
مجموعه آیایسی ۶۲۴۴۳ همان استانداردهای اجماعی شناختهشده بینالمللی است که بهطور مشخص برای امنیت سایبری در اتوماسیون و سامانههای کنترل صنعتی نوشته شدهاند. این مجموعه نقشهایی برای مالک دارایی، مجری و سازنده محصول تعریف میکند، چهار سطح امنیتی از یک تا چهار، مفهوم ناحیه با مجراهایی میان ناحیهها، و چرخه عمری که از تحلیل ریسک تا بهرهبرداری امتداد دارد.
نوشته شدن برای سامانههای کنترل بهجای اقتباس از امنیت فناوری اطلاعات همان ویژگیای است که اهمیت دارد و خود را در اولویتها نشان میدهد. امنیت فناوری اطلاعات اهدافش را به ترتیب محرمانگی، یکپارچگی و در دسترس بودن مرتب میکند. کنترل صنعتی این ترتیب را وارونه میکند: فرایندی که ناگهان متوقف شود میتواند خطرناک باشد و قطعاً پرهزینه است، پس در دسترس بودن پیشتاز است و محرمانگی اغلب در انتها میآید.
تفکیک نقشها همان چیزی است که استاندارد را قابل استفاده میکند نه طاقتفرسا. سازنده محصول مسئول نحوه بخشبندی شبکه یک کارخانه نیست، و مالک دارایی مسئول چرخه توسعه امن یک تأمینکننده نیست. دانستن اینکه در کدام نقش قرار دارید یک مجموعه چندبخشی بزرگ را به زیرمجموعهای خواندنی محدود میکند.
منبع: Fortinet