Singapur, siber güvenlik etiketleme programını, özellikle hassas verileri işleyen ve diğer sistemlerle iletişim kurabilen tıbbi cihazları içerecek şekilde genişletmek istiyor. Ayrıca, operasyonel teknoloji (OT) sistemlerini koruma ve bunu yapmak için gerekli beceri setlerini oluşturma ihtiyacını yineliyor.
OT sistemleri geleneksel olarak bağımsız altyapılar olarak tasarlanmıştır ve harici ağlara veya internete bağlı değildir. Bununla birlikte, daha iyi verimlilik ve işlevsellik ihtiyacı, BT ve OT sistemlerinin yakınsamasına neden oldu. Singapur’un siber güvenlik komiseri ve Siber Güvenlik Ajansı (CSA) CEO’su David Koh, örneğin, içgörüler için uzaktan izleme ve veri paylaşımı daha fazla verimlilik sağladı, ancak bunların saldırı yüzeyini genişlettikçe bir bedeli olduğunu söyledi.
ISC2’nin Güvenli Singapur konferansında konuşan Koh, güvenli bir hava boşluklu çalışma ortamında bir kez, OT sistemleri artık potansiyel siber saldırılara açıktı ve ihlallerin gerçek dünyada etkisi olabilir dedi. Bu tür tehditleri azaltmak için BT ve OT sistemlerinin yakınsamasını yönetmek için gerekli becerilerin oluşturulması ihtiyacının altını çizdi.
Her iki taraf da geleneksel olarak ayrı ayrı çalıştığı ve yönetildiği için, bu ekiplerin artık su ve enerji santralleri gibi temel hizmetleri desteklemek için BT sistemlerinin nasıl kullanıldığını anlamaları gerekecek. Bu tür beceri setlerinin, teknik yönlerin ötesine geçen iş süreçleri ve karşılıklı bağımlılıklar hakkındaki bilgileri de içermesi gerektiğini söyledi.
