Přehled o aktivech
Provozovatel musí vědět, jaká zařízení, software, komunikační cesty a vzdálené přístupy v prostředí existují. Neznámá zařízení se špatně spravují i zabezpečují.
Segmentace
Řídicí technologie se obvykle oddělují od kancelářských a veřejných sítí podle funkce a rizika. Přesná architektura musí zachovat požadovanou dostupnost a bezpečnost.
Řízení přístupu
Účty, oprávnění a vzdálený servis by měly být omezeny na oprávněné osoby a nezbytné funkce. Sdílené účty snižují dohledatelnost změn.
Zálohy a obnova
Obnova může vyžadovat nejen data, ale i konfigurace, firmware, certifikáty, licence a engineering soubory. Pravidelně ověřovaný plán obnovy je součástí odolnosti.
Defenzivní rozsah
Bez útočných postupů: tato stránka záměrně neposkytuje návody k pronikání do energetických systémů, obcházení ochran nebo manipulaci s provozem.
Tato stránka vysvětluje principy elektrizační soustavy. Neobsahuje pokyny pro práci na elektrických zařízeních, vysokém napětí, ochranných systémech ani pro zásahy do sítě.