Az USA Belbiztonsági Minisztériumán belül működő CISA nemrég egy olyan kezdeményezést jelentett be, amivel a kritikus infrastruktúrák OT rendszereinek izolált működési lehetőségeit mérnék fel a kijelölt szervezetek esetén.

Maga a kezdményezés az elmúlt években az USA kritikus infrastruktúráit ért kibertámadások (iráni és más, palesztin-párti csoportok támadásai amerikai viziközmű cégek ellen, kínainak gondolt APT-csoportok támadásai amerikai távközlési szolgáltatók rendszerei ellen, hogy csak néhányat említsünk) tükrében érthető, de a megvalósíthatósága már egészen más kérdés - érdekes lesz látni (ha lehet majd egyáltalán látni publikusan a megvalósíthatósági tanulmány eredményeit), hogy milyen eredményekre jutnak.

Olvasva erről a tervről, az jutott eszembe, hogy mennyire különbözőek az amerikai és az európai (legalább is a legtöbb európai országban) kritikus infrastruktúrák a működésük terén, mert nem egy olyan iparágat ismerünk Európában, ahol az IT háttérszolgáltatások nélkül az ipari folyamatirányítás is súlyos működőképességi problémákkal szembesülhet - bár erre láttunk már példát az USA-ban is (pl. Colonial Pipeline incidens).

A CI Fortify névre keresztelt kezdeményezésről itt lehet olvasni: https://www.cisa.gov/topics/industrial-control-systems/ci-fortify