Новогодние обещания для промышленных систем управления

На изображении представлен лист бумаги с заголовком «Новогодние обещания для промышленных систем управления». Под заголовком написаны годы 2017, 2018, 2019, 2020. Годы 2018 и 2019 зачеркнуты. Ниже перечислены пункты новогодних обещаний, некоторые из которых имеют рукописные пометки синим и красным цветом. Пункты списка включают такие задачи, как создание резервных копий перед атаками программ-вымогателей, ежемесячное обновление систем, написание правил брандмауэра, новый слоган безопасности, замена неподдерживаемых операционных систем, рассмотрение изоляции промышленных систем управления в экстренных случаях, инвентаризация сетевого оборудования, объединение или разделение команд IT и безопасности, а также привлечение специалистов по безопасности промышленных систем управления от конкурентов. На листе также виден след от чашки или стакана.

New Year’s Resolutions for Industrial Control Systems. 2017 2018 2019 2020. 1. Do Backups BEFORE next ransom ware attack AND OFFLINE!!. 2. Patch all systems monthly, Excluding ICS systems. Add Back important Devices LIKE NETWORK STORAGE Some Do Backups BEFORE Patching. 3. Write Better Firewall Rules, Add "DEFAULT DENY" Create alternate path for remote firewall administration. 4. New ICS Security slogan: It’s not safe if it’s not secure. Slogan: If it’s unavailable it doesn’t matter if it’s Secure. Slogan: IF it’s Working - DON’T Touch it!. 5. Replace unsupported operating systems Patch+Harden. 6. Consider ICS islanding/disconnection for emergencies after careful deliberation Give Operators permission to island remaining Lines if they even hear the word "Ransomware". 7. Physical Walk-down Inventory of All ICS Network Connected equipment - This year, for Real! Just Scan Network for ICS equipment REMOVE NMAP from all computers and add it to the Malware list!. 8. Combine IT & ICS security teams split Poach ICS Security Employees from Competitors - Monta