Ministarstvo ekonomije, trgovine i industrije Japana objavilo je nove smjernice za bezbjednost operativne tehnologije (OT) u fabrikama poluprovodnika.
Dokument od 130 strana dostupan je i na japanskom i na engleskom jeziku. Iako su smjernice prvenstveno namijenjene proizvođačima poluprovodnika u Japanu, mogu biti korisne i organizacijama širom svijeta, jer se zasnivaju ne samo na japanskom okviru za sajber/fizičku bezbjednost (CPSF), već i na međunarodno korišćenim okvirima kao što je NIST Cybersecurity Framework (CSF) 2.0.
Važno je napomenuti da i u Sjedinjenim Američkim Državama NIST radi na verziji CSF 2.0 koja je posebno usmjerena na proizvodnju poluprovodnika.
Proizvođači čipova širom svijeta sve češće su mete hakera, uključujući one motivisane profitom, ali i sofisticirane grupe koje sponzorišu države poput Sjeverne Koreje i Kine.
„S obzirom na ekonomski i nacionalni značaj industrije poluprovodnika, kao i rastuće sajber prijetnje i rizike, neophodno je sprovesti i ojačati mjere bezbjednosti, uključujući i zaštitu od naprednih sajber napada“, naveli su autori japanskog OT vodiča.
Vodič opisuje referentne arhitekture za proizvođače poluprovodničkih uređaja, kao i bezbjednosne rizike s kojima se te organizacije suočavaju u različitim segmentima svog okruženja.
Takođe, preporučuje konkretne mjere koje treba primijeniti, među kojima su upravljanje imovinom, procjena ranjivosti, minimizacija potencijalne štete, nadzor, odgovor na incidente i oporavak, te ograničenje fizičkog pristupa.
Pored potpunog vodiča, Ministarstvo ekonomije, trgovine i industrije Japana objavilo je i sažetak od 23 strane. Oba dokumenta dostupna su u PDF formatu.
Izvor: SecurityWeek