L’intelligence sugli asset OT consiste nell’individuare e profilare dispositivi, software e dettagli sull’esposizione della tecnologia operativa (OT). Un profilo utile può identificare il fornitore, il modello, il firmware e le connessioni di rete di un dispositivo, nonché le vulnerabilità di sicurezza note. Offre ai difensori una visione più chiara di ciò che è in funzione in un ambiente industriale e dei possibili punti in cui può sussistere un rischio.
Informazioni accurate aiutano i team a stabilire le priorità degli interventi correttivi e a gestire l’accesso remoto ai sistemi sensibili. Per esempio, un’organizzazione potrebbe usare i dati sugli asset e sull’esposizione per definire chi può connettersi a un determinato dispositivo, nel rispetto di politiche verificate e procedure operative sicure. Gli inventari, tuttavia, possono essere incompleti o non aggiornati, e i dati sui rischi non dimostrano, da soli, che i controlli di accesso siano applicati. I difensori dovrebbero verificare l’aggiornamento dei dati, il comportamento delle politiche, le autorizzazioni e i registri di controllo, soprattutto nei casi in cui bloccare un accesso legittimo potrebbe interrompere le operazioni.