Закупки: устранение рисков до момента приобретения

Как частый участник конференции S4, Джейсон неоднократно слышал от представителей OEM-производителей о важности того, чтобы «вы, клиенты», «говорили нам, что безопасные продукты важны». И все же эти залы S4 обычно не заполнены специалистами по закупкам. Уровень защиты закупок, как его назвал Синклер Коэлемий, представляет собой часто упускаемый из виду уровень безопасности OT. Этот уровень фокусируется на контроле внешних воздействий на этапах заключения контрактов и технического обслуживания в жизненном цикле установки, превращая решения о закупках скорее в контроль безопасности, чем в неоднозначный (для специалистов по безопасности OT) бизнес-процесс. Задача состоит в том, чтобы перевести сложные требования кибербезопасности в диалог (и язык) по вопросам закупок, который может способствовать эффективному взаимодействию с поставщиками, переговорам по контрактам и снижению рисков. В этом докладе представлена ​​практика защиты закупок на основе кибербезопасности (CIPP). Эта практика устанавливает практические рамки и методологию для создания общей основы для общения и взаимопонимания между специалистами по безопасности OT и их коллегами из отдела закупок. Она подчеркивает важность построения отношений, как внутри организации, так и за ее пределами. В документе подробно описывается путь к фактическому снижению киберрисков и рисков безопасности промышленных систем на начальном этапе, до приобретения риска, с использованием рационализированных точек интереса в сфере кибербезопасности и согласованных условий. Он также направлен на стимулирование улучшения взаимоотношений, одновременно объединяя бизнес-команды для достижения общих целей: контроля затрат, здоровой цепочки поставок и снижения рисков. Подпишитесь на рассылку новостей и заметок Дейла о безопасности ICS по пятницам здесь: https://friday.dale-peterson.com/signup Посетите S4x27, 8-11 февраля в Тампе: https://s4xevents.com