[Segurança] Referências e Pesquisas sobre Segurança em Sistemas Industriais

Quer conhecer um pouco mais sobre o cenário atual de ameaças e como o setor industrial está preparado em termos de ciber segurança?

Tem vários sites sobre o assunto e diversos relatórios interessantes que fazem um raio X sobre esses temas. Espero que a lista abaixo seja útil, e pretendo mantê-la atualizada :)

Frameworks (para começar esse post com o pé direito)

• API Standard 1164: Pipeline Control Systems Cybersecurity, 3rd Edition (API 1164)
• ISA/IEC 62443 (uma série de standards)
• NIST 800-82 Rev. 3 Guide to Operational Technology (OT) Security

   

Portais especializados

• SCADASEC

Australian Cyber ​​Security Centre (ACSC)

• Principles of Operational Technology Cyber Security

Cybersecurity and Infrastructure Security Agency (CISA)

• Industrial Control Systems
• ICS Alerts & Advisories
• Principles of Operational Technology Cyber Security
• CISA Known Exploited Vulnerabilities (KEV) Catalog for CISA ICS Advisories Dashboard

Claroty

• ICS Security: The Purdue Model
• Navigating the Industrial Cybersecurity Landscape
• Cyber-Physical System Security Glossary (Claroty)
• Ultimate Guide to Industrial Control Systems (ICS) Cybersecurity
• The Global State of CPS Security 2024: Business Impact of Disruptions

Cloud Security Alliance (CSA)

• Research Topic Internet of Things
• Research Topic Industrial Control Systems
• Cloud Industrial Internet of Things (IIoT) - Industrial Control Systems Security Glossary
• Cybersecurity Best Practices for the Manufacturing Industry
• State of ICS Security in the Age of Cloud

Ethos (Emerging Threat Open Sharing)

• https://www.ethos-org.io

Fortinet

• 2024 State of Operational Technology and Cybersecurity Report

NIST

• NIST Special Publication NIST SP 800-82r3 - Guide to Operational Technology (OT) Security

SANS Institute

• Latest ICS Security News & Updates
• SANS 2024 ICS/OT Survey: The State of ICS/OT Cybersecurity

Outras fontes

• Esse Github, parcialmente em Chinês, tem vários documentos e referências sobre segurança em sistemas industriais: https://github.com/w3h/icsmaster/tree/master/doc/国外

PS: Post atualizado em 06/12.