مدیریت امنیت سایبری در صنایع فرآیندی؛ رویکردی مبتنی بر ریسک

صنعت فرآیندهای شیمیایی هدف مناسبی برای مهاجمان سایبری است که قصد آسیب رساندن دارند. تکنیک‌های مدیریت ریسک فعلی بر این فرض استوار است که رویدادها با یک شکست واحد آغاز می‌شوند و توالی بعدی رویدادها قابل پیش‌بینی است. یک حمله سایبری به سیستم ایمنی، کنترل‌ها، هشدارها و قفل‌های داخلی (SCAI) این فرض اساسی را تضعیف می‌کند. هر مرکز باید یک سیاست امنیت سایبری، طرح پیاده‌سازی و طرح واکنش به تهدید داشته باشد. طرح واکنش باید به چگونگی رساندن فرآیند به حالت ایمن در زمانی که کنترل‌ها و سیستم‌های ایمنی به خطر می‌افتند، بپردازد. طرح واکنش اضطراری باید به‌روزرسانی شود تا اقدامات مختلفی را که ممکن است در یک موقعیت خرابکاری مناسب باشند، منعکس کند. متخصصان فناوری اطلاعات، حتی کسانی که در تأسیسات شیمیایی کار می‌کنند، در درجه اول بر ریسک سیستم‌های تجاری متمرکز هستند. این کتاب شامل دستورالعمل‌هایی برای شرکت‌ها در مورد چگونگی بهبود عملکرد ایمنی فرآیند خود با به‌کارگیری مفاهیم و تکنیک‌های ایمنی مبتنی بر ریسک (RBPS) برای مشکل امنیت سایبری است.