CISA Cybersecurity Advisories· CISA·· 10 天前精选AI 评分70
FBI与CISA发布关键基础设施与第三方ICS集成商合作安全指南
Considerations for Critical Infrastructure Operators Working With Third-Party ICS Integrators
AI 导读
FBI与CISA发布事实清单，指导关键基础设施运营方在与第三方工业控制系统（ICS）集成商合作时降低供应链、数据和远程访问风险。文件建议运营方审查集成商的数据存储地点、远程访问能力、设备互联网暴露情况及独立运行能力，并在合同中纳入网络安全、变更管理和补丁管理要求。指南还建议监控远程访问、获取软硬件清单，并维护安全离线备份。
推荐理由
围绕第三方ICS集成商带来的供应链、数据存储、远程访问和地缘风险，提供合同条款、风险评估、设备审查、访问监控及离线备份等可执行控制措施。
来源：CISA Cybersecurity Advisories · cisa.gov