搜索

[14472] 2019-08-15_云端工控安全保卫战

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-08-15_云端工控安全保卫战 云 端 工 控 安 全 保 卫 战 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 0 8 - 1 5 公 司 发 展 成 熟 的 标 志 在 于 是 否 拥 有 自 己 的 数 据 中 心 。 有 些 企 业 的 数 据 中 心 集 中 在 公 司 的 一 层 或 两 层 ， 而 有 的 企 公 司 发 展 成 熟 的 标 志 在 于 是 否 拥 有 自 己 的 数 据 中 心 。 有 些 企 业 的 数 据 中 心 集 中 在 公 司 的 一 层 或 两 层 ， 而 有 的 企 业 则 是 分 散 在 多 个 地 方 ， 以 实 现 完 全 冗 余 。 业 则 是 分 散 在 多 个 地 方 ， 以 实 现 完 全 冗 余 。 而 如 今 ， 经 过 短 期 的 快 速 发 展 ， 对 于 一 个 I T 企 业 发 展 成 熟 衡 量 的 标 准 已 经 转 变 成 是 否 将 数 据 中 心 转 移 到 云 端 。 越 来 越 多 的 I T 基 础 设 备 日 益 虚 拟 化 ， 因 其 具 有 极 大 的 优 势 ， 专 用 的 实 体 数 据 中 心 也 日 益 成 为 过 去 。 云 技 术 为 工 业 组 织 带 来 许 多 好 处 ， 比 如 采 购 和 管 理 设 备 的 成 本 节 约 ， 甚 至 更 为 便 捷 和 高 效 。 毫 不 夸 张 地 说 ， 启 动 虚 拟 机 或 者 部 署 新 技 术 或 者 服 务 只 需 要 几 个 小 时 ， 而 在 旧 数 据 中 心 完 成 此 项 任 务 则 需 要 专 门 的 人 员 进 行 几 周 甚 至 几 个 月 的 工 作 。 因 此 ， 企 业 逐 渐 放 弃 修 建 实 体 数 据 中 心 转 而 加 速 云 端 技 术 的 研 发 。 在 工 业 控 制 系 统 （ I C S ） 或 者 O T 环 境 中 ， 云 技 术 概 念 还 是 一 个 新 事 物 。 作 为 安 全 手 段 ， O T 环 境 气 隙 隔 离 手 段 的 业 界 标 准 使 得 I T 基 础 设 备 更 安 全 。 然 而 ， 随 着 I T 和 O T 日 益 融 合 以 及 物 联 网 等 新 技 术 的 出 现 ， I C S 环 境 正 处 在 内 忧 外 患 的 状 况 之 中 ， 不 再 被 孤 立 。 以 往 对 于 O T 常 常 是 这 样 的 ， “ 设 置 它 然 后 忘 记 它 ” ， 而 如 今 ， 需 要 人 们 关 注 的 是 如 何 仔 细 规 划 和 部 署 O T 特 定 的 安 全 控 制 以 确 保 工 业 安 全 。 L o c k e r G o g a ， S h a m o o n ， W a n n a C r y 等 引 人 注 目 的 网 络 攻 击 促 使 工 业 组 织 开 始 认 识 到 其 运 营 网 络 的 易 攻 击 性 。 因 此 ， 转 向 O T 安 全 技 术 的 投 资 十 分 必 要 。 与 此 同 时 ， 云 技 术 的 新 进 展 让 工 业 组 织 全 方 位 监 控 O T 安 全 环 境 成 为 可 能 。
到 目 前 为 止 ， 工 业 安 全 还 需 要 现 场 设 备 的 物 理 部 署 ， 大 多 情 况 下 是 相 对 较 好 的 ， 但 并 非 所 有 情 况 都 如 此 ， 组 织 有 时 还 需 承 担 一 定 的 风 险 。 如 今 出 现 了 一 种 名 为 “ 工 业 网 络 安 全 即 服 务 ” （ I C S a a S ） 的 新 交 付 模 式 来 解 决 这 一 难 题 。 同 样 的 云 技 术 将 O T 网 络 暴 露 给 外 部 威 胁 ， 然 后 为 O T 安 全 设 备 的 物 理 部 署 不 实 用 时 提 供 保 护 组 织 的 替 代 方 案 。 I C S a a S 消 除 了 对 所 有 位 置 的 内 部 设 备 的 需 求 。 事 实 上 ， I C S a a S 还 具 备 其 他 优 势 ， 例 如 ： 众 包 众 包 随 着 越 来 越 多 的 组 织 使 用 云 技 术 ， 其 可 以 收 集 和 分 析 匿 名 数 据 ， 以 检 测 发 生 在 单 个 组 织 中 的 可 能 不 会 引 发 危 险 信 号 的 异 常 或 可 疑 活 动 。 通 过 更 多 的 “ 眼 睛 ” 尽 早 识 别 这 些 威 胁 并 且 击 败 潜 在 攻 击 使 所 有 组 织 受 益 匪 浅 。 实 时 威 胁 情 报 实 时 威 胁 情 报 连 接 到 云 端 后 可 以 利 用 上 面 提 到 的 众 包 数 据 分 析 来 发 布 新 的 威 胁 警 报 和 新 规 则 集 、 特 征 ， 这 使 得 漏 洞 和 威 胁 窗 口 的 发 现 时 间 从 几 天 几 周 甚 至 几 个 月 减 少 到 几 个 小 时 。 有 效 和 可 执 行 的 情 报 有 效 和 可 执 行 的 情 报 I C S a a S 可 以 超 越 网 络 ， 甚 至 触 及 网 络 上 的 各 个 私 人 设 备 ， 为 O T 环 境 带 来 全 新 的 保 护 。 网 络 通 常 不 会 被 感 染 ， 设 备 也 因 此 得 到 保 护 。 I C S a a S 可 以 直 接 安 全 地 查 询 设 备 ， 从 源 头 上 阻 止 攻 击 ， 包 括 那 些 甚 至 无 法 连 接 网 络 的 设 备 。 通 过 使 用 云 端 ， I C S a a S 可 以 将 O T 安 全 环 境 扩 展 到 内 部 设 备 部 署 不 可 行 或 不 可 能 的 环 境 ， 同 时 使 缺 乏 部 署 和 管 理 自 己 设 备 资 源 的 小 型 组 织 可 以 访 问 I C S 特 定 控 件 。 通 过 这 种 方 式 ， 无 论 其 规 模 、 位 置 或 行 业 如 何 ， 云 端 都 可 以 提 高 工 业 和 关 键 基 础 设 施 环 境 的 安 全 状 态 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理