搜索

[5784] 2019-03-23_如何确保现代世界的工业物联网安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-03-23_如何确保现代世界的工业物联网安全 如 何 确 保 现 代 世 界 的 工 业 物 联 网 安 全 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 制 造 业 在 所 有 行 业 中 的 攻 击 面 可 以 说 是 最 大 的 ， 那 么 工 厂 应 该 如 何 应 对 网 络 安 全 问 题 ， 以 确 保 安 全 运 营 ， 并 为 未 来 的 威 胁 做 好 准 备 呢 ？ 据 外 媒 报 道 ， 制 造 业 在 所 有 行 业 中 的 攻 击 面 可 以 说 是 最 大 的 制 造 业 在 所 有 行 业 中 的 攻 击 面 可 以 说 是 最 大 的 ， 而 且 长 期 以 来 一 直 是 钓 鱼 、 勒 索 软 件 、 数 据 盗 窃 等 日 常 攻 击 的 主 要 目 标 ， 但 这 些 日 常 攻 击 和 相 关 损 失 只 是 冰 山 一 角 。 除 了 传 统 网 络 外 ， 工 厂 还 利 用 物 联 网 、 S C A D A （ 监 控 和 数 据 采 集 ） 系 统 和 工 业 物 联 网 （ I I o T ） 等 设 备 ， 依 靠 实 时 操 作 、 准 确 可 靠 的 工 作 质 量 ， 确 保 作 业 的 无 缝 运 行 。 造 成 S C A D A 或 I I o T 中 断 的 网 络 攻 击 会 影 响 公 司 的 利 润 ， 也 会 给 竞 争 对 手 带 来 优 势 。 汽 车 装 配 工 厂 越 来 越 依 赖 于 自 动 化 系 统 ， 以 保 证 汽 车 的 质 量 。 菲 亚 特 - 克 莱 斯 勒 ( F i a t   C h r y s l e r ) 宣 布 ， 计 划 投 资 4 5 亿 美 元 扩 大 生 产 规 模 ， 其 中 包 括 一 个 新 的 吉 普 装 配 厂 。 对 于 汽 车 城 底 特 律 来 说 ， 这 是 一 个 令 人 兴 奋 的 消 息 ， 但 同 时 也 出 现 了 一 个 问 题 ： 新 工 厂 应 该 如 何 应 对 网 络 安 全 问 题 ， 以 确 保 安 全 运 营 ， 并 为 未 来 的 威 胁 做 好 准 备 新 工 厂 应 该 如 何 应 对 网 络 安 全 问 题 ， 以 确 保 安 全 运 营 ， 并 为 未 来 的 威 胁 做 好 准 备 ? 1 . 提 前 思 考 。 工 业 物 联 网 （ I I o T ） 功 能 强 大 ， 使 得 制 造 安 全 策 略 变 得 复 杂 化 。 I I o T 设 备 可 以 分 布 在 多 个 工 厂 ， 多 地 共 享 ， 使 用 云 数 据 ， 并 由 公 司 网 络 上 的 控 制 台 管 理 ， 这 些 控 制 台 也 可 以 访 问 云 数 据 。 这 使 得 考 虑 I I o T 环 境 完 整 的 攻 击 面 变 得
更 加 困 难 。 保 证 保 证 I I o T 安 全 的 最 佳 方 法 是 从 部 署 开 始 就 考 虑 安 全 性 ， 安 全 的 最 佳 方 法 是 从 部 署 开 始 就 考 虑 安 全 性 ， 在 出 现 问 题 之 前 ， 就 可 以 在 测 试 中 发 现 安 全 漏 洞 。   2 . 了 解 你 拥 有 的 能 做 什 么 。 了 解 与 网 络 连 接 的 内 容 对 于 开 发 可 靠 的 安 全 态 势 至 关 重 要 。 了 解 与 网 络 连 接 的 内 容 对 于 开 发 可 靠 的 安 全 态 势 至 关 重 要 。 每 一 个 连 接 的 设 备 ， 从 制 造 工 厂 到 传 感 器 ， 都 需 要 考 虑 这 个 问 题 · 。 在 此 基 础 上 ， 可 以 建 立 一 个 网 络 级 别 的 安 全 态 势 ， 以 便 在 可 疑 入 侵 的 情 况 下 作 出 正 确 的 应 对 。 3 . 知 道 谁 可 以 访 问 。 访 问 需 要 严 格 的 身 份 验 证 和 授 权 级 别 ， 以 确 保 数 据 完 整 性 并 防 止 数 据 被 盗 。 用 户 名 和 密 码 是 不 够 用 户 名 和 密 码 是 不 够 的 ， 还 要 考 虑 生 物 识 别 、 基 于 令 牌 等 双 因 素 认 证 方 法 来 加 强 安 全 性 。 的 ， 还 要 考 虑 生 物 识 别 、 基 于 令 牌 等 双 因 素 认 证 方 法 来 加 强 安 全 性 。 定 期 检 查 和 维 护 用 户 数 据 库 ， 删 除 已 离 开 组 织 的 用 户 ， 并 将 角 色 改 变 的 用 户 改 成 相 应 的 访 问 级 别 。
4 . 从 边 缘 开 始 保 护 。 保 护 网 络 上 的 每 一 个 设 备 不 太 可 能 。 好 的 安 全 解 决 方 案 不 必 添 加 到 每 个 端 点 。 成 功 的 安 全 性 应 该 成 功 的 安 全 性 应 该 设 计 为 为 尽 可 能 多 的 设 备 提 供 保 护 ， 这 意 味 着 从 边 缘 开 始 保 护 是 最 好 的 。 设 计 为 为 尽 可 能 多 的 设 备 提 供 保 护 ， 这 意 味 着 从 边 缘 开 始 保 护 是 最 好 的 。 实 现 网 关 解 决 方 案 ， 为 I I o T 创 建 一 个 隔 离 的 网 络 ， 与 其 他 公 司 计 算 资 源 隔 离 。 因 此 ， I I o T 与 网 络 其 他 部 分 之 间 的 数 据 传 输 都 可 以 由 更 现 代 的 网 关 加 密 和 控 制 ， 从 而 确 保 某 种 程 度 的 安 全 性 。 5 . 避 免 常 见 的 错 误 。 首 先 ， 遗 留 解 决 方 案 附 带 遗 留 管 理 。 当 我 们 谈 论 风 险 和 安 全 时 ， 速 度 是 最 重 要 的 ， 当 威 胁 发 生 时 能 够 快 速 反 应 是 有 效 缓 解 的 关 键 。 存 在 大 量 不 同 的 管 理 解 决 方 案 ， 是 不 可 行 的 。 其 次 ， 有 些 企 业 也 很 容 易 用 自 定 义 管 理 解 决 方 案 ， 覆 盖 I I o T 部 署 的 所 有 领 域 。 但 是 这 种 方 案 总 会 有 脆 弱 的 领 域 ， 这 可 能 会 导 致 设 备 和 数 据 受 到 威 胁 。 S C A D A 和 I I o T 所 面 临 的 安 全 挑 战 似 乎 很 复 杂 ， 但 实 际 上 与 企 业 业 务 每 天 所 面 临 的 挑 战 并 没 有 太 大 的 不 同 ， 负 责 负 责 S C A D A 和 和 I I o T 安 全 的 团 队 可 以 向 保 护 企 业 网 络 的 安 全 团 队 学 习 。 安 全 的 团 队 可 以 向 保 护 企 业 网 络 的 安 全 团 队 学 习 。 通 过 协 作 ， 这 些 团 队 可 以 确 保 整 个 企 业 环 境 更 高 的 安 全 性 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 加 坡 又 双 叒 叕 有 数 据 泄 露 事 件 ， 政 府 职 员 邮 箱 密 码 在 暗 网 出 售 从 委 内 瑞 拉 大 停 电 事 件 看 电 力 系 统 安 全 防 护 注 意 ！ N S A 逆 向 工 程 工 具 存 在 远 程 代 码 执 行 漏 洞 全 球 最 大 的 铝 生 产 商 遭 网 络 攻 击 ， 脆 弱 的 全 球 供 应 链 受 关 注
勒 索 病 毒 G A N D C R A B   V 5 . 2 预 警 联 合 国 报 告 显 示 ， 朝 鲜 利 用 银 行 网 络 攻 击 逃 避 金 融 制 裁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理