أهداف الأمن الإلكتروني الصناعي

يُعد بناء نظام متكامل لإدارة أمان المعلومات (ISMS) مسؤول عن الحماية المادية الإلكترونية للمعلومات والتقنيات التشغيلية في الغالب عامل تمكين رئيسي لإستراتيجية النمو المستدام للمؤسسات الصناعية ومشاريع الرقمنة المضمنة.

يبني الخبراء حماية متعددة الطبقات لأنظمة التشغيل الآلي في العمليات التجارية بما يتماشى مع عمر الخدمة ودورة التحديث. ويجب أن يضعوا في الاعتبار التحديات والبيانات المختلفة مثل:

• اتصال الشبكة دون المستوى الأمثل
• رؤية الشبكة منخفضة نسبيًا
• الأهمية الحاسمة لاستمرارية العملية
• مهارات الموظفين الحالية ومستويات الوصول الحالية
• مشهد التهديدات والثغرات الأمنية
• توصيات واعتمادات موردي أنظمة التحكم الصناعي للأنظمة الأساسية
• خطط ونتائج تدقيق الخبراء
• المتطلبات التنظيمية
• الامتثال للتشريعات*
• الالتزام بمعايير الصناعة وأفضل الممارسات*

* ISO/IEC: 27001, 27002 و27019 و27032 و15408 و62443 و62351؛ وNIST: CSF وSP 800-82؛ وNERC CIP؛ وإرشادات ENISA× وتوجيه NIS / NIS2؛ وIMO MSC.428(98)؛ ولوائح ICAO وIAEA، وما إلى ذلك.