搜索

[5209] 2018-06-12_工业系统网络安全之运营技术（OT）挑战

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-06-12_工业系统网络安全之运营技术（OT）挑战 工 业 系 统 网 络 安 全 之 运 营 技 术 （ O T ） 挑 战 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 2 日 讯   2 0 1 7 年 席 卷 全 球 的   W a n n a C r y   和   E x P e t r   勒 索 软 件 攻 击 令 美 国 和 欧 洲 的 公 共 事 业 单 位 、 制 造 商 、 电 信 公 司 和 公 共 交 通 系 统 遭 受 重 创 ， 这 让 网 络 安 全 专 家 和 网 络 犯 罪 分 子 充 分 认 识 到 ， 运 营 技 术 （ O T ） 系 统 比 信 息 技 术 （ I T ） 系 统 更 易 遭 受 攻 击 。 工 业 网 络 安 全 技 术 提 供 商   I n d e g y   首 席 技 术 官 米 勒 · 甘 德 尔 斯 曼 撰 文 分 析 工 业 系 统 面 临 的 网 络 威 胁 ， 并 提 出 防 范 建 议 。 工 业 威 胁 形 式 多 样 化 工 业 威 胁 形 式 多 样 化 2 0 1 8 年 工 业 系 统 面 临 的 最 大 威 胁 是 勒 索 软 件 攻 击 ， 网 络 攻 击 者 通 常 会 加 密 关 键 数 据 ， 以 此 索 要 赎 金 。 而 勒 索 软 件 攻 击 不 是 工 业 控 制 系 统 面 临 的 唯 一 网 络 风 险 ， 恐 怖 组 织 、 国 家 和 工 业 间 谍 都 试 图 通 过 各 种 类 型 的 攻 击 渗 透 运 营 技 术 （ O T ）   系 统 ， 企 图 通 过 数 据 牟 利 、 窃 取 知 识 产 权 （ 例 如 制 造 蓝 图 或 配 方 ） 、 发 起 拒 绝 服 务 或 破 坏 工 厂 。 在 制 造 和 工 业 环 境 中 ， 网 络 攻 击 或 意 外 中 断 等 事 件 带 来 的 影 响 令 人 担 忧 。 例 如 ， 如 果 系 统 集 成 商 使 用 过 时 、 不 准 确 的 硬 拷 贝 资 产 电 子 表 格 在 错 误 的 可 编 程 逻 辑 控 制 器 （ P L C ） 上 进 行 了 预 先 计 划 的 更 改 时 ， 就 会 导 致 大 型 汽 车 制 造 商 的 生 产 线 全 线 关 闭 超 过 2 4 小 时 。 无 论 是 系 统 出 现 意 外 故 障 还 是 恶 意 攻 击 者 故 意 为 之 的 攻 击 事 件 ， 都 足 以 引 起 制 造 业 的 管 理 层 高 度 重 视 ， 在 做 选 择 时 慎 重 考 虑 ， 以 保 护 系 统 运 作 免 遭 意 外 或 未 经 授 权 的 更 改 操 作 。 O T 安 全 面 临 的 挑 战 安 全 面 临 的 挑 战 针 对 运 营 技 术 （ O T ） 领 域 的 网 络 安 全 工 作 远 远 落 后 于 信 息 技 术 （ I T ） 领 域 ， 尽 管 企 业 正 在 努 力 追 赶 ， 但 仍 面 临 诸 多 挑 战 。
最 大 的 挑 战 在 于 企 业 并 不 全 面 了 解 其 需 要 保 护 的 所 有   I C S   资 产 。 如 果 没 有 自 动 化 资 产 管 理 软 件 提 供 持 续 更 新 ， 企 业 的 现 有 资 产 库 可 能 会 过 时 。 另 一 个 挑 战 是 ， I C S   设 备 中 不 一 定 具 有 安 全 功 能 。 许 多   P L C 、 R T U 、 H M I 、 工 程 工 作 站 、 O P C   服 务 器 等 均 未 在 设 计 时 考 虑 安 全 性 。 此 外 ， 这 些 设 备 的 设 计 者 在 规 划 设 计 时 并 未 设 想 将 其 纳 入 物 联 网 ， 这 也 源 于 数 年 前 不 曾 有 人 预 言 最 终 会 出 现   I T - O T   融 合 的 现 象 。 因 此 ， 企 业 应 当 消 除 传 统 的 “ 隔 离 ” 概 念 ， 并 且 要 认 识 到 安 全 漏 洞 的 严 重 性 以 及 漏 洞 带 给   O T   环 境 前 所 未 有 的 挑 战 。 另 外 一 个 棘 手 的 挑 战 是 ， 工 业 系 统 中 ， 暂 停 运 行 成 本 高 昂 ， 因 此 无 法 通 过 停 止 生 产 或 更 新 固 件 或 修 复 漏 洞 来 解 决 问 题 。 O T   设 备 的 维 护 必 须 事 先 规 划 好 ， 可 能 需 要 花 上 数 月 时 间 让 系 统 离 线 ， 以 进 行 更 新 ， 提 高 设 备 的 安 全 性 。 与 此 同 时 ， 企 业 必 须 维 持 现 状 或 通 过 替 代 方 案 降 低 风 险 。 综 上 ， 填 补   I C S   的 网 络 安 全 缺 口 尤 为 重 要 。 为 此 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 发 布 了 《 改 善 关 键 基 础 设 施 网 络 安 全 框 架 》 ， 为 保 护 工 业 控 制 系 统 及 其 环 境 提 供 指 导 。 如 何 评 估 工 业 网 络 安 全 解 决 方 案 ？ 如 何 评 估 工 业 网 络 安 全 解 决 方 案 ？ 为 了 解 决 制 造 企 业 运 营 技 术 （ O T ） 环 境 中 的 安 全 可 见 性 和 控 制 盲 点 问 题 ， 专 门 为 此 构 建 的 技 术 正 在 萌 芽 。 当 评 估 工 业 网 络 安 全 解 决 方 案 时 ， 企 业 可 考 虑 以 下 重 要 功 能 ： 自 动 化 资 产 发 现 与 管 理 ： 自 动 化 资 产 发 现 与 管 理 ： 有 效 的   I C S   安 全 策 略 要 求 组 织 确 切 了 解 其 拥 有 的 资 产 、 配 置 和 相 关 活 动 。 这 就 需 要 借 助 自 动 化 资 产 发 现 功 能 获 得 态 势 感 知 ， 全 面 了 解 资 产 并 简 化 持 续 的 资 产 管 理 过 程 。 这 项 功 能 包 括 发 现 和 报 告 闲 置 资 产 ， 不 断 更 新 资 产 详 情 ， 并 通 过 大 量 信 息 跟 踪 所 有 变 化 以 进 行 备 份 和 恢 复 。 监 控 网 络 活 动 和 检 测 异 常 监 控 网 络 活 动 和 检 测 异 常 / 威 胁 ： 威 胁 ： 使 用 安 全 策 略 监 控 工 业 网 络 中 的 内 部 和 外 部 设 备 通 信 和 协 议 ， 以 此 检 测 安 全 威 胁 和 异 常 情 况 。
验 证 控 制 器 的 完 整 性 ： 验 证 控 制 器 的 完 整 性 ： 通 过 网 络 或 物 理 连 接 到 设 备 的 方 法 检 测 控 制 器 的 变 化 ， 例 如 配 置 更 改 ， 代 码 更 改 和 固 件 下 载 ， 这 对 于 防 止 故 障 、 中 断 和 / 或 物 理 损 坏 至 关 重 要 。 评 估 漏 洞 和 管 理 风 险 ： 评 估 漏 洞 和 管 理 风 险 ： 这 涉 及 在 所 有 控 制 设 备 上 执 行 例 程 漏 洞 评 估 ， 以 识 别 缺 失 的 补 丁 和 错 误 的 配 置 ， 并 对 每 台 设 备 提 供 风 险 评 分 ， 以 修 复 存 在 安 全 隐 患 的 部 分 。 检 测 和 响 应 事 件 ： 检 测 和 响 应 事 件 ： 对 在   I C S   网 络 中 检 测 到 的 可 疑 活 动 和 威 胁 生 成 实 时 警 报 ， 包 括 全 面 审 查 跟 踪 所 有   I C S   活 动 ， 并 保 留 控 制 器 历 史 信 息 ， 以 便 进 行 备 份 和 提 供 恢 复 支 持 。 组 织 机 构 应 将 这 些 功 能 与 在 其 使 用 的   I T   安 全 技 术 集 成 ， 例 如 安 全 信 息 和 事 件 管 理 （ S I E M ） 软 件 。 工 业 网 络 安 全 威 胁 不 再 只 是 “ 纸 上 谈 兵 ” ， 亦 不 是 危 言 耸 听 。 工 厂 所 有 者 和 运 营 者 应 部 署 正 确 的 技 术 ， 并 全 面 了 解 并 管 理 运 营 技 术 （ O T ） 环 境 ， 以 确 保 过 程 、 设 备 和 人 员 安 全 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 4 4 7 7 2 3 0 8 . s h t m l 推 荐 阅 读 ： 能 源 行 业 ： 运 营 技 术 （ O T ） 网 络 威 胁 形 势 严 峻 I C S - C E R T 公 告 ： 美 国 必 康 美 德 医 疗 设 备 曝 多 个 安 全 漏 洞 黑 客 组 织 A l l a n i t e 瞄 准 英 美 各 电 力 设 施 I C S 网 络 《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 2 0 1 8 全 球 网 络 安 全 创 新 5 0 0 企 业 ： 中 国 八 家 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理