Frameworks
Beveilig operationele technologie met NIST SP 800-82
IT-beveiligingsmaatregelen ongewijzigd toepassen op operationele technologie kan een proces stilleggen in plaats van het te beschermen.
Tidal brengt NIST SP 800-82 in je OT-programma. Werk vanuit de OT-overlay van de SP 800-53-maatregelen, kies per systeem de baseline die past en houd per maatregel bewijs bij.
Deze bedrijven regelen hun compliance met Tidal Control
NIST SP 800-82 verdiept
De OT-overlay in SP 800-82 Revision 3 deelt maatregelen in bij de baselines laag, gemiddeld en hoog, op basis van de impact die een compromittering van het systeem zou hebben. Een gebouwbeheersysteem en een veiligheidsinstrumentatiesysteem horen zelden in dezelfde baseline.
Overal de hoge baseline toepassen is kostbaar en kan botsen met hoe OT moet draaien, terwijl geen baseline kiezen de kritieke systemen blootstelt. Geen van beide keuzes houdt stand als iemand naar het waarom vraagt.
In Tidal kan elk OT-systeem een asset zijn met een eigen impactbeoordeling, zodat de baseline per systeem en de onderbouwing ervan vastliggen en duidelijk is welke maatregelen daaruit volgen.
Hoe Tidal je helpt met certificering
Meteen aan de slag
Begin met onze vooraf gebouwde controls, beleidsdocumenten, en templates voor risicobeoordeling.
Ons platform begeleidt je bij het vaststellen van jouw ISMS-reikwijdte, het identificeren van assets en het implementeren van passende beheersmaatregelen die aansluiten bij jouw zakelijke behoeften.
Waarom Tidal Control
We begrijpen jouw uitdagingen omdat we er zelf zijn geweest. Ons team van GRC-experts en security professionals heeft Tidal gebouwd om de echte problemen op te lossen waar compliance-teams dagelijks mee te maken hebben.
Gemaakt in Europa
Gebouwd en gehost in Europa. Jouw compliance-data blijft in de EU voor volledige controle.
Continue automatisering
Geautomatiseerde bewijsverzameling van cloud providers en tools werken 24/7 voor je.
Echte beveiliging
Bouw systemen die je bedrijf beschermen en auditors tevreden stellen, niet alleen vakjes afvinken.
Ga verder dan NIST SP 800-82
Verken frameworks die richtlijnen voor OT-beveiliging aanvullen.
IEC 62443
Een certificeerbare OT-norm nodig? IEC 62443 legt zones, conduits en security levels vast voor industriële automatiserings- en besturingssystemen.
NIST SP 800-53
IT en OT samen beveiligen? SP 800-53 is de volledige maatregelencatalogus waarop de SP 800-82-overlay is gebouwd.
NIST CSF
OT-risico rapporteren aan het bestuur? Het NIST Cybersecurity Framework biedt een gemeenschappelijke structuur voor IT- en OT-doelen.
NIS2
Beheer je kritieke infrastructuur in de EU? NIS2 stelt de zorgplicht voor de OT die je beheert.
Integreer met je bestaande tools
Testimonials
Wat onze klanten zeggen
Met één druk op de knop toetsen we met één test van Tidal tientallen disks op encryptie. Handmatig zou dat veel tijd kosten.
Veelgestelde vragen
NIST Special Publication 800-82 Revision 3, de Guide to Operational Technology Security, is in september 2023 gepubliceerd door het Amerikaanse National Institute of Standards and Technology. De gids beschrijft hoe je OT beveiligt, zoals industriële besturingssystemen, gebouwautomatisering en systemen voor fysieke toegang en monitoring, met oog voor hun eisen aan prestaties, betrouwbaarheid en veiligheid.
Bijlage F van SP 800-82 Revision 3 is een overlay van de SP 800-53 Revision 5-maatregelen: ze geeft aan welke maatregelen voor OT gelden in de baselines laag, gemiddeld en hoog, en voegt er OT-specifieke toelichting aan toe. Tidal bevat de 234 maatregelen van die overlay, verdeeld over alle 19 maatregelfamilies van toegangsbeheer tot risicobeheer in de toeleveringsketen.
SP 800-82 is een richtlijn, geen wet en geen certificering. Amerikaanse federale instanties gebruiken de gids voor de OT die ze beheren, en organisaties in andere landen gebruiken hem als referentie voor OT-beveiliging, vaak naast IEC 62443. Hij is nuttig overal waar een toezichthouder of klant vraagt hoe je industriële systemen beveiligt zonder een specifieke norm te noemen.
SP 800-53 is de catalogus van beveiligings- en privacymaatregelen voor informatiesystemen. SP 800-82 past die catalogus toe op OT: de maatregelnummers blijven gelijk en de gids voegt toe hoe je elke maatregel toepast zonder het proces te verstoren. Werk je in Tidal al met SP 800-53, dan neem je het bewijs voor gedeelde maatregelen mee.
IEC 62443 is een certificeerbare norm rond zones, conduits en security levels. SP 800-82 is een gids rond de maatregelfamilies van SP 800-53. Veel organisaties gebruiken IEC 62443 voor het systeemontwerp en de certificering, en SP 800-82 voor de organisatiebrede maatregelen daaromheen. In Tidal gebruik je ze naast elkaar en koppel je ze aan elkaar.
Tidal maakt geen verbinding met industriële besturingssystemen zelf. Het platform koppelt met je IT-systemen, identity providers en cloudplatforms, en bewaart het bewijs voor OT-maatregelen als documenten, taken en testresultaten die je aan elke maatregel koppelt.