Информационная безопасность: рекомендации ФСТЭК по организации удалённого доступа для объектов критической информационной инфраструктуры.
Специалисты отела информационной безопасности Группы компаний “АВИ-Центр” ознакомились с приказом ФСТЭК, и сделали для вас подборку важных рекомендаций по организации удалённого доступа для объектов критической информационной инфраструктуры:
- Запрещено через удалённые подключения управлять режимами функционирования промышленного оборудования или АСУ.
- Для организации удалённого доступа работников к объектам КИИ надо выполнить следующие меры:
- Инструктаж сотрудников
- Инвентаризация средств вычислительной техники, которой будет предоставлен доступ к объекту КИИ. Использование личных устройств сотрудников НЕ РЕКОМЕНДУЕТСЯ
- Определение перечня ресурсов, к которому требуется доступ
- Назначение минимальных прав и привилегий для удалённых работников
- Аутентификация удалённых средств вычислительной техники по MAC-адресам, предоставление доступа по белому списку
- Обязательное использование VPN
- Выделение VPN-пользователей в отдельный домен безопасности (Сеть, OU). Аутентификация удалённого пользователя по доменным именам
- Двухфакторная аутентификация подключающихся работников. Причём второй фактор должен быть отдельным устройством (через СМС/токен/однократный пароль)
- Обязательная установка средств антивирусной защиты на удалённых средствах вычислительной техники
- Пониженные права работников на удалённых средствах вычислительной техники или замкнутая программная среда – которая позволит запускать только те программы, которые необходимы для работы.
- Регистрация действий удалённых работников в системах
- Блокирование удалённого сеанса при неактивности.
- Мониторинг событий ИБ и возможность реагирования на инциденты.
Большинство из этих мер стоит применять и к обычным удалённым подключениям.
Добавить комментарий