Onlangs heeft het Cybersecurity & Infrastructure Security Agency (CISA) veertien belangrijke adviezen vrijgegeven die gericht zijn op industriële besturingssystemen (ICS). Deze adviezen zijn van kritisch belang voor technici en managers die zich bezighouden met OT-security, vanwege de toenemende complexiteit en kwetsbaarheden binnen deze systemen.

CISA wijst het publiek op actuele beveiligingsproblemen, kwetsbaarheden en exploits die ICS beïnvloeden. Deze adviezen bieden essentiële technische details en maatregelen om de risico’s die met deze kwetsbaarheden gepaard gaan, te beperken. Hier is een overzicht van de recent uitgebrachte adviezen:

1. Rockwell Automation ThinManager
2. ABB Cylon Aspect BMS/BAS
3. Rockwell Automation Stratix IOS
4. Rockwell Automation FactoryTalk Optix
5. Rockwell Automation FactoryTalk Activation Manager
6. Rockwell Automation CompactLogix® 5480
7. Rockwell Automation ControlLogix 5580
8. Rockwell Automation Analytics LogixAI
9. Rockwell Automation 1783-NATR
10. Mitsubishi Electric Iconics Digital Solutions en Mitsubishi Electric Producten (Update A)
11. Schneider Electric Communicatiemodules voor Modicon M580 en Quantum Controllers (Update B)
12. EG4 Electronics EG4 Inverters (Update B)
13. Mitsubishi Electric Corporation MELSEC iQ‑F Serie CPU Module (Update A)
14. Rockwell Automation 1756-ENT2R, 1756-EN4TR, 1756-EN4TRXT (Update A)

Advies en aanbevelingen

CISA moedigt gebruikers en beheerders aan om de details en mitigaties in de nieuwe ICS-adviezen te bekijken. Het is belangrijk om beveiligingsmaatregelen tijdig te implementeren om kritieke infrastructuur te beschermen tegen potentiële cyberaanvallen.

Voor technici en managers in de OT-security sector is het cruciaal om op de hoogte te blijven van deze ontwikkelingen en passende stappen te ondernemen om de integriteit en beschikbaarheid van industriële controlesystemen te waarborgen.

Voor meer informatie kunnen geïnteresseerden de volledige adviezen raadplegen op de officiële CISA-website.