CIP-015-1 e CIP-015-2 sono standard di affidabilità NERC per la protezione delle infrastrutture critiche, riguardanti il monitoraggio della sicurezza della rete interna per determinati sistemi informatici del sistema elettrico di massa e sistemi correlati. Trattano la visibilità delle attività all’interno degli ambienti protetti, dove i comportamenti sospetti potrebbero non risultare evidenti dal solo perimetro di rete. L’applicabilità e gli obblighi dipendono dall’ambito dello standard e dai sistemi coinvolti.
In pratica, il monitoraggio può aiutare i team di sicurezza a rilevare e valutare connessioni insolite o altre attività all’interno delle reti operative. Le informazioni sugli endpoint e sulle risorse possono fornire un contesto per decidere se un evento è previsto, mentre i punteggi di rischio possono aiutare a stabilire le priorità di analisi. Questi strumenti supportano il monitoraggio e le indagini, ma la loro sola presenza non dimostra la conformità: le organizzazioni devono valutare i requisiti applicabili, l’ambito dei sistemi, la copertura del monitoraggio e i processi di revisione.