L’applicazione automatizzata delle regole è un’azione di sicurezza eseguita da un software basato su policy quando vengono soddisfatte determinate condizioni, senza attendere la decisione di un operatore. Le azioni possono includere la limitazione dell’accesso di un dispositivo alla rete, la modifica delle sue autorizzazioni o il suo isolamento dagli altri sistemi.
Nella sicurezza informatica, l’automazione può ridurre il ritardo tra il rilevamento di una minaccia e il suo contenimento. Per esempio, un sistema di controllo degli accessi alla rete potrebbe limitare l’accesso di un dispositivo industriale dopo aver ricevuto un segnale di rischio. Nella tecnologia operativa (OT), tuttavia, un’azione errata o governata in modo inadeguato può interrompere la produzione o compromettere la sicurezza. Le misure di difesa dovrebbero basarsi su dati affidabili sugli asset e su regole sottoposte a test accurati, definire le eccezioni e l’autorità per annullare le azioni e tenere conto di dati di telemetria obsoleti o incerti. L’automazione dovrebbe agire solo entro i limiti approvati, con un monitoraggio e una procedura di revisione.