Come garantire la conformità alla CIP-015-1
Rafforzare la visibilità all'interno delle reti critiche di distribuzione dei servizi pubblici
I controlli perimetrali rimangono essenziali, ma la norma CIP-015-1 affronta ciò che accade all’interno delle reti protette dopo che un aggressore, un account compromesso o un dispositivo non autorizzato è riuscito a penetrarvi. Per i sistemi informatici del sistema elettrico di grande impatto (BES) e per quelli di medio impatto dotati di connettività esterna instradabile, il requisito R1 richiede processi documentati di monitoraggio della sicurezza della rete interna (INSM) per le reti protette dal perimetro di sicurezza elettronico (ESP). Tali processi devono utilizzare flussi di dati di rete basati sul rischio per monitorare connessioni, dispositivi e comunicazioni, per poi rilevare attività anomale e valutarle al fine di determinare le azioni successive. Ciò sposta l’attenzione dalla difesa esclusivamente perimetrale verso una visibilità interna continua e una risposta supportata da prove concrete.
Un'architettura INSM pratica richiede quindi un accesso affidabile ai pacchetti nel traffico east-west della tecnologia operativa (OT) e un metodo scalabile per fornire i dati rilevanti all’analisi di sicurezza, all’acquisizione dei pacchetti e all’archiviazione forense. Dovrebbe ridurre al minimo i punti ciechi, evitare un carico superfluo sulle reti di produzione e preservare la fedeltà dei pacchetti ai fini delle indagini. Deve inoltre supportare la conservazione (R2) dei dati associati ad attività anomale fino al completamento dell’azione correlata e la protezione (R3) dei dati di monitoraggio raccolti e conservati contro la cancellazione o la modifica non autorizzata. Un livello di visibilità modulare consente alle utility di modificare o aggiungere strumenti di sicurezza senza dover riprogettare le modalità di raccolta e distribuzione del traffico.
Soluzione di visibilità della rete per la conformità allo standard CIP-015-1
Vedi il diagramma architettonico delle soluzioni del livello di visibilità per CIP-015-1
Scopri i prodotti della nostra soluzione di visibilità di rete per la conformità allo standard CIP-015-1
-
![]()
Raccordo in rame TPA2-CU3
-
![]()
Vision T1000 26P Aggregatore di pacchetti resistente - SYS-T1000-26P-AC-T
Scoprire risorse e approfondimenti
Risorse aggiuntive per la visibilità della rete a supporto della conformità allo standard CIP-015-1
Casi d'uso correlati
-
![]()
Per saperne di più
Come simulare condizioni di ombreggiatura parziale
Simulare l'ombreggiamento parziale negli impianti fotovoltaici per verificare le prestazioni dell'inverter, il comportamento dell'MPPT e l'efficienza del campo solare in condizioni reali.
Per saperne di più
-
![]()
Per saperne di più
Come simulare con precisione la carica della batteria
Simulare il comportamento della batteria utilizzando alimentatori in corrente continua per verificare le prestazioni dei dispositivi IoT in condizioni reali.
Per saperne di più
-
![]()
Per saperne di più
Come simulare il deterioramento delle prestazioni dei moduli fotovoltaici
Simulare moduli fotovoltaici deteriorati e condizioni di disallineamento per valutare le prestazioni dell'inverter, la precisione dell'MPPT e l'affidabilità dell'impianto solare.
Per saperne di più
Mettetevi in contatto con uno dei nostri esperti
Avete bisogno di aiuto per trovare la soluzione giusta per voi?