NIST обновила руководство по безопасности OT, CISA и FBI предупредили об ICS-интеграторах

NIST выпустила черновик SP 800-82 Rev. 4 по безопасности операционных технологий — комментарии принимаются до 30 ноября 2026 года. CISA и FBI опубликовали памятку о рисках сторонних ICS-интеграторов, приведя пример взлома подрядчика в 2025 году.

• NIST расширила охват отраслей: автоматизация зданий, вода, еда, ж/д, суда и IIoT
• Руководство перестроено вокруг NIST CSF 2.0 и функции Govern
• CISA и FBI советуют давать интеграторам минимальные права доступа
• В примере FBI: украдено 800 схем и конфигураций устройств SCADA