أخبار

حققت شركة بيرسيوس للاستشارات الأمنية للمعلومات إنجازًا كبيرًا، حيث حصلت على اعتماد A2LA الكامل لتصبح أول هيئة اعتماد معتمدة (CB) لبرنامج ISASecure لأمان أنظمة التشغيل والتحكم (ACSSA). يوفر هذا التطور لأصحاب الأصول مسارًا قياسيًا ومستقلاً للتحقق من أن بيئات التقنيات التشغيلية (OT) الخاصة بهم تتوافق مع معايير الأمان العالمية الصارمة ISA/IEC 62443.

لنكن صريحين: لسنوات، غالبًا ما كان "أمن OT" يبدو وكأنه الغرب المتوحش، حيث كان الجميع يدعون أن أنظمتهم محصنة، ولكن قلة قليلة منهم استطاعت بالفعل إثبات ذلك بما يرضي المدقق. لقد رأينا جميعًا الأوراق البيضاء "الأمنية" التي هي في الأساس مجرد دعاية تسويقية. وهذا بالضبط ما يجعل هذا الاعتماد صفقة ضخمة. من خلال الارتقاء كأول كيان يحصل بالكامل على شهادة مقيم IC49 ويحقق حالة ISO/IEC 17065 لـ ACSSA، فإن بيرسيوس تعمل بشكل فعال على تغيير قواعد اللعبة لما يبدو عليه الأمن السيبراني الصناعي الحقيقي. إنهم لا يكتفون بوضع علامات على المربعات؛ بل يرفعون مستوى الدقة الذي نحتفظ به عادةً للأنظمة المزودة بأجهزة السلامة إلى مجال التحكم العام في OT.

بالنسبة لأي مالك أصول يواجه صعوبة في ترجمة المتطلبات المعقدة لـ ISA/IEC 62443-3-3 أو 62443-2-4 إلى تكوينات ميدانية فعلية، فإن وجود هيئة اعتماد متخصصة مثل Perseus تعمل أخيرًا يعد تغييرًا جذريًا. وهذا يعني أنه يمكنك الآن الحصول على تقييم قابل للتحقق من طرف ثالث يحمل ثقلاً حقيقيًا في الصناعة. سواء كنت تتعامل مع معدات SCADA القديمة أو بوابات IIoT الحديثة، فإن القدرة على إظهار المطابقة لهذه المعايير ستصبح هي المعيار الجديد لعقود الموردين والامتثال التأميني. هذا ليس مجرد طبقة أخرى من البيروقراطية؛ إنه نضوج ضروري للمجال الصناعي. إذا كنت جادًا في حماية أرضية مصنعك من الجهات الفاعلة في التهديدات الحديثة، فعليك أن تنظر إلى تسمية ISASecure كمعيار ذهبي لاستراتيجية تكامل نظامك.

كتبه: توماس ستيرلنج، مستشار الأمن السيبراني الصناعي بخبرة تزيد عن 15 عامًا في تعزيز الشبكات وتخفيف مخاطر OT، متخصص في الامتثال لمعايير ISA/IEC 62443 للبنية التحتية الحيوية.