بصفتنا خبراء رائدين في مجال الأمن السيبراني للتكنولوجيا التشغيلية (OT) ولأنظمة التحكم الصناعية (ICS) ، فإننا نقدم منصة شاملة وموحدة لمعالجة هذه المخاوف بشكل فعال. تمكن منصتنا المؤسسات من تحقيق الامتثال لضوابط الأمن السيبراني OTCC-1: 2022. من خلال الاستفادة من قوة منصات ATS و Cyberwise الخاصة بنا ، يمكن للمؤسسات تعزيز وضع الأمن السيبراني بشكل كبير وضمان حماية قوية لبيئات التكنولوجيا التشغيلية وانظمة التحكم الصناعية الخاصة بها.

رؤى استراتيجية حول منهجية ضوابط الأمن السيبراني للتكنولوجيا التشغيلية OTCC ورسم الخرائط وتحسينها

  تم إنشاء منهجية OTCC وملحق رسم الخرائط ، وهو جزء لا يتجزأ من وثيقة OTCC ، من قبل الهيئة الوطنية للأمن السيبراني. وهو يشمل مكونات مختلفة ، بما في ذلك مبادئ التصميم ومنهجية OTCC ، والعلاقة بين OTCC و ECC Domain 5 ، والروابط بالعديد من المعايير الدولية وأفضل الممارسات ، والمنهجية المستخدمة في تصميم المجالات الرئيسية والمجالات الفرعية ل OTCC ، بالإضافة إلى نهج تحديد مستويات ضوابط OTCC والضوابط الفرعية.

تم تصميم ضوابط الأمن السيبراني للتكنولوجيا التشغيلية (OTCC-1: 2022)  ليتم تنفيذها في أنظمة التحكم الصناعية (ICS) الموجودة في المرافق الحيوية التي تملكها أو تديرها كل من المؤسسات الحكومية وكيانات القطاع الخاص المسؤولة عن البنى التحتية الوطنية الحيوية (CNI) ، بغض النظر عن موقعها داخل أو خارج المملكة العربية السعودية. وهذا يمثل منظورا فريدا داخل OTCC يشمل جميع أنواع المواقع الصناعية.

لضمان الامتثال المستمر ل OTCC-1: 2022 ، يتعين على جميع المنظمات التي تنطبق عليها تنفيذ جميع التدابير اللازمة ، على النحو المبين في المادة 10 ، البند 3 من ولاية الهيئة الوطنية للتنافسية ، ووفقا للمرسوم الملكي رقم 57231 وتاريخ 10/11/1439 “

يتعين على جميع المنشأت التي تقع ضمن النطاق المحدد والتي تمتلك أو تشغل تقنيات أنظمة التحكم الصناعية ICS الالتزام بالضوابط ذات الصلة المحددة في OTCC-1: 2022. ومع ذلك ، يجب على المنظمات التأكد من أن تنفيذ هذه الضوابط لن يضر بالتشغيل المتواصل لأنظمتها وخدماتها. ومن الأهمية بمكان تحقيق توازن بين الامتثال للضوابط والحفاظ على استمرارية العمليات الأساسية للمنظمة.  لتحقيق ذلك ، يحتاج مالكو الأصول والبائعون والخبراء في الموضوع إلى التعاون لتطوير وتنفيذ خطط عمل مجدية.

وفي الوقت نفسه، أصدرت الهيئة الوطنية للأمن السيبراني أدوات للتقييم والامتثال وتحديد مستوى المنشأة، لتنظيم عملية التقييم وقياس الامتثال مقابل ضوابط OTCC، وتنظيم عملية تعيين المستويات المناسبة للمنشأة الحرجة ضمن النطاق. حيث ستقوم الهيئة الوطنية للاتصالات بمراجعة وتحديث OTCC بشكل دوري وفقا لمتطلبات الأمن السيبراني وتحديثات الصناعة ذات الصلة.