CISA发布OT 所有者和运营商产品选择指南

据CISA官方消息，CISA与美国及国际合作伙伴共同发布了《Secure by Demand：Operational Technology 所有者和运营商在选择数字产品时的优先考虑事项》指南。该指南作为 CISA 的 Secure by Demand 系列的一部分，重点帮助客户识别致力于持续改进和实现更好成本平衡的制造商，以及 OT 所有者和运营商应如何将安全设计元素融入采购流程。由于关键基础设施和工业控制系统是网络攻击的主要目标，而许多 OT 产品在设计和开发时未遵循安全设计原则，存在易被利用的弱点，因此该指南的发布具有重要意义。