Le Guide du NIST sur la Sécurité des Systèmes de contrôle Industriels (CI) aide l’industrie à renforcer la cybersécurité des ses systèmes contrôlés par ordinateur. Ces systèmes sont utilisés dans des industries telles que les services publics et la fabrication pour automatiser ou contrôler à distance la production, la manutention ou la distribution de produits. En fournissant des conseils sur la façon d’adapter les contrôles de sécurité informatiques traditionnels pour répondre aux exigences uniques de performance, de fiabilité et de sécurité des circuits intégrés, le NIST aide l’industrie à réduire la vulnérabilité des systèmes contrôlés par ordinateur aux attaques malveillantes, aux pannes d’équipement et à d’autres menaces.
Aujourd’hui, des applications logicielles largement disponibles et des appareils compatibles avec Internet ont été intégrés dans la plupart des circuits intégrés, offrant de nombreux avantages, mais augmentant également la vulnérabilité du système. Les logiciels malveillants sophistiqués qui ciblent spécifiquement les faiblesses des circuits intégrés sont en augmentation, ce qui constitue une menace importante pour les États-Unis. sécurité économique et nationale.
La recherche du NIST se concentre sur la connectivité des appareils et des réseaux et sur la manière de renforcer les défenses des systèmes et des appareils. Plus récemment, le NIST a élaboré des directives sur la façon dont les utilisateurs de SCI peuvent appliquer les approches de cybersécurité décrites dans un autre produit largement utilisé du NIST, les Contrôles de sécurité et de confidentialité pour les Systèmes et organisations d’information fédéraux. Grâce à ces informations, les services publics, les entreprises chimiques, les fabricants d’aliments, les constructeurs automobiles et les autres utilisateurs de circuits intégrés peuvent adapter et affiner ces contrôles de sécurité pour répondre à leurs besoins de sécurité spécialisés.