Begrippen
Safety instrumented system (SIS)
Ook bekend als: Veiligheidsinstrumentatiesysteem, Instrumentele beveiliging, Veiligheidssysteem, ESD-systeem
Een safety instrumented system (SIS) is een onafhankelijk besturingssysteem dat een proces naar een veilige toestand brengt wanneer gevaarlijke omstandigheden worden gedetecteerd, ontworpen volgens IEC 61511.
Een SIS is de laatste geautomatiseerde beschermingslaag vóór fysieke voorzieningen zoals overdrukventielen. De TRITON/TRISIS-malware richtte zich in 2017 op veiligheidsbesturingen in een petrochemische installatie en liet zien dat aanvallers veiligheidssystemen direct als doelwit kunnen kiezen.
Voor een SOC voor OT volgen daaruit twee regels: bewaak alle engineeringtoegang tot veiligheidsbesturingen nauwgezet, en laat responsacties nooit ingrijpen in het SIS zonder uitdrukkelijke toestemming van de verantwoordelijken voor procesveiligheid.