وكالة الأمن السيبراني وأمن البنية التحتية، بالتعاون مع المركز الوطني للأمن السيبراني البريطاني، أو NCSC-UK، ومكتب التحقيقات الفيدرالي والشركاء الدوليين أصدرت مؤخرًا مجموعة جديدة من الإرشادات تحت مسمى مبادئ الاتصال الآمن لتكنولوجيا العمليات.

هذه الإرشادات الجديدة توضح مبادئ الاتصال الآمن الجديدة لتكنولوجيا العمليات. يمكن تطبيق هذه المبادئ لمساعدة مشغلي تكنولوجيا العمليات في تصميم ومراجعة وتأمين الاتصال داخل وإلى أنظمة تكنولوجيا العمليات لتحويل الفهم الأمني للاتصال إلى عمل سيبراني محدد.

تمثل هذه الإرشادات تحولًا حتميًا بطرق عديدة. أولًا، تعترف بأهمية الاتصال، بأي شكل كان، سواء للصيانة عن بعد، التحليلات، أو دعم الشركات المصنِّعة باعتباره متطلبًا تجاريًا هامًا لا يمكن تعريضه للخطر. تطالب الإرشادات بإدارة المخاطر المرتبطة بالاتصال بطريقة دقيقة لا تعرض النتائج التجارية للخطر أو تضغط على الموارد. ومن اللافت أيضًا ذكرها أن الاتصال لا يمكن أن يُعتبر حالة تشغيل افتراضية غير مقيدة بحراسة.

كما تتحرك هذه الإرشادات بعيدًا عن