美国安全机构就提高OT/ICS环境中开源软件的安全性发布新方案

10月10日，美国网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、国家安全局(NSA)和美国财政部联合发布了针对运营技术(OT)的新说明。此说明将有助于管理在OT产品中使用开源软件(OSS)的风险情况，并更好地理解在OT ICS环境中安全使用OSS的最佳方法和注意事项。此说明较适合供应商或关键基础设施所有者执行。