Nowa organizacja dla informacyjnego bezpieczeństwa przemysłu

Nowa organizacja dla informacyjnego bezpieczeństwa przemysłu

Nowoutworzona organizacja non-profit Security Incidents Organization (Organizacja Naruszeń Bezpieczeństwa) ogłosiła, że udostępni Zbiór Naruszeń Bezpieczeństwa Przemysłowego (RISI – Repository of Industrial Security Incidents) do wiadomości publicznej.

RISI to ogólnoprzemysłowy twór gromadzący, analizujący i udostępniający krytyczne informacje dotyczące cyber-ataków oddziałujących bezpośrednio na systemy SCADA, procesy wytwarzania i sterowania. Posiadając wiedzę o 150 takich incydentach, RISI jest największą tego typu bazą danych.

Utworzona na wzór innych podobnych baz, RISI dostarcza swoim subskrybentom sprawdzone informacje pozwalające im uczyć się na popełnionych już błędach, zrozumieć ryzyko związane z cyber-zagrożeniami i adaptować procedury bezpieczeństwa do zmieniających się realiów.

Początki RISI sięgają 2001 roku, kiedy przy współpracy kilku uczelni powstała baza danych nazwana ISID (Industrial Security Incidents Database – Baza Danych Naruszeń Bezpieczeństwa Przemysłu). W roku 2008 część specjalistów pracujących przy tworzeniu ISID rozpoczęło prace nad projektem RISI, którego celem było przede wszystkim stworzenie możliwości udostępnienia gromadzonych informacji całej społeczności automatyki przemysłowej.

Organizacja SIO powstała, by wypełnić ten cel poprzez nadzorowanie bazy RISI, badania nad wykrytymi zdarzeniami i publikację ich wyników.

(bj)