De meest recente publicatie van het Industrieel Platform Cyber Security (IPCS) brengt nuttige richtlijnen voor het creëren en beheren van een Configuration Management Database (CMDB) in industriële omgevingen. Een up-to-date CMDB is van belang voor het beheersen van incidenten, uitvoeren van onderhoud en versterken van cybersecurity. Het in kaart brengen van alle assets en hun relaties blijkt in de praktijk echter moeilijker te zijn dan men had verwacht. Het rapport legt de nadruk op een stapsgewijze benadering die is gebaseerd op het MoSCoW-principe, met ondersteuning van handmatige, passieve en actieve scantechnieken.
De publicatie toont aan dat het cruciaal is om de CMDB actueel te houden, in plaats van de aanleg. IPCS biedt nuttige handvatten om het assetbeheer te optimaliseren en de digitale veerkracht van OT-omgevingen te verhogen, door slim in te zetten op scan methoden en duidelijke prioriteiten.
iStock: gorodenkoff