CISA opgeroepen tot bindende richtlijn voor OT-beveiliging
De Operational Technology Cybersecurity Coalition (OTCC) wil dat de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) verplichte minimale beveiligingseisen vastlegt voor operationele technologie (OT) die federale instanties beheren. OT is de hardware en software waarmee fysieke infrastructuur wordt bewaakt en aangestuurd.
De groep publiceerde dinsdag een whitepaper. Daarin vraagt ze CISA om een nieuwe binding operational directive (BOD) die zich op OT richt. Een BOD is een bevel van CISA dat federale civiele uitvoerende instanties (FCEB) moeten opvolgen.
Aanvallen op waterbedrijven als waarschuwing
OTCC wees op recente aanvallen op honderden watersystemen in minstens 12 Amerikaanse staten. Volgens de coalitie laten die aanvallen zien dat OT inmiddels zowel statelijke actoren als cybercriminelen aantrekt.