搜索

[5238] 2018-06-24_《2018关键基础设施风险评估报告》：OTIT融合的必要性

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-16
2018-06-24_《2018关键基础设施风险评估报告》：OTIT融合的必要性 《 2 0 1 8 关 键 基 础 设 施 风 险 评 估 报 告 》 ： O T / I T 融 合 的 必 要 性 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 4 日 讯   专 注 安 全 、 国 防 和 基 础 设 施 的 数 字 化 解 决 方 案 公 司   P a r s o n s   发 布 《 2 0 1 8 关 键 基 础 设 施 风 险 评 估 报 告 》 。 这 份 针 对 美 国 关 键 基 础 设 施 行 业 3 0 0 名 工 业 控 制 系 统 （ I C S ） 和 运 营 技 术 （ O T ） 工 程 师 的 调 查 报 告 显 示 ： 工 程 师 、 O T   环 境 专 家 和   I T   专 家 之 间 极 度 缺 乏 协 作 ， 且 确 保 网 络 攻 击 弹 性 的 模 型 无 法 反 映 出 完 全 融 合 的   O T / I T   方 法 。 《 《 2 0 1 8 关 键 基 础 设 施 风 险 评 估 报 告 》 内 容 关 键 基 础 设 施 风 险 评 估 报 告 》 内 容 P a r s o n s   联 邦 业 务 部 门 负 责 人 凯 里 · 史 密 斯 （ C a r e y   S m i t h ） 表 示 ， 关 键 基 础 设 施 中 安 装 的 联 网 设 备 正 在 提 高 运 营 效 率 ， 工 业 控 制 环 境 中 的 联 网 设 备 增 多 伴 随 着 网 络 风 险 的 加 剧 ， 日 益 复 杂 的 攻 击 有 了 更 多 的 访 问 点 。 这 项 调 查 凸 显 出 一 个 事 实 ： 融 合 O T   和   I T   解 决 方 案 滞 后 于 融 合 威 胁 。 基 于 B o l t - o n 、 软 件 和 以 I T 为 中 心 的 解 决 方 案 并 非 适 用 于   应 对 O T   网 络 威 胁 。 网 络 犯 罪 损 失 将 占 全 球 经 济 的 网 络 犯 罪 损 失 将 占 全 球 经 济 的 1 0 % 美 国 国 土 安 全 部 （ D H S ） 的 预 测 ， 预 计 到 2 0 2 1 年 ， 网 络 犯 罪 损 失 每 年 将 会 达 到 6 万 亿 美 元 ， 几 乎 占 全 球 经 济 的 1 0 % 。 ​ 6 6 ％ 的 受 访 者 表 示 ， 其 所 在 组 织 机 构 正 将 更 多 联 网 工 业 物 联 网 （ I I o T ） 设 备 添 加 到   O T   环 境 的 工 业 控 制 系 统 中 。 ​ 7 8 % 的 受 访 者 表 示 ， 并 未 高 度 参 与   I C S   网 络 安 全 工 作 。 8 0 % 的 受 访 者 表 示 ， O T   环 境 目 前 在 使 用 老 旧 的 技 术 或 新 技 术 ， 或 两 者 兼 而 有 之 。 如 今 许 多 新 的 联 网   I I o T   设 备 部 署 了 额 外 的 网 络 安 全 保 护 ， 但 老 旧 的 技 术 要 么 未 部 署 网 络 保 护 ， 要 么 依 赖 过 时 的 策 略 ， 已 无 法 抵 御 攻 击 的 软 件 补 丁 。 9 0 % 的 关 键 基 础 设 施 资 产 属 于 私 营 部 门 的 关 键 基 础 设 施 资 产 属 于 私 营 部 门
对 于 美 国 来 说 ， 超 过 9 0 % 的 关 键 基 础 设 施 资 产 属 于 私 营 部 门 ， 了 解   O T   和   I T   网 络 解 决 方 案 的 融 合 程 度 需 要 靠 关 键 基 础 设 施 企 业 和 单 位 的 员 工 、 管 理 层 和 董 事 会 成 员 的 共 同 努 力 。 政 府 和 私 营 部 门 的 基 础 设 施 运 营 商 越 来 越 频 繁 地 报 告 针 对   O T   和   I T   关 键 基 础 设 施 环 境 的 网 络 攻 击 ： 2 0 1 5 年 乌 克 兰 电 力 系 统 遭 遇 攻 击 被 中 断 ； 2 0 1 8 年 3 月 美 国 电 网 曾 遭 遇 来 自 俄 罗 斯 的 网 络 攻 击 。 美 国 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 等 网 络 安 全 标 准 组 织 已 要 求 推 出 解 决 方 案 ， 应 对 不 断 变 化 的 威 胁 形 势 ， 加 强   O T 和   I T   技 术 融 合 ， 制 定 流 程 更 有 力 地 应 对   I C S   和   O T   系 统 面 临 的 网 络 威 胁 。 O T / I T 融 合 的 必 要 性 融 合 的 必 要 性 P a r s o n s   总 结 指 出 ， 关 键 基 础 设 施 行 业 的 工 程 师 对 运 营 技 术 （ O T ）   环 境 面 临 的 网 络 风 险 有 高 度 的 认 识 ， 但   I T   部 门 和 高 级 管 理 人 员 采 取 的 标 准 和 实 践 并 未 跟 上 快 速 变 化 的 威 胁 。 黑 客 及 其 他 不 法 分 子 的 攻 击 手 法 层 出 不 穷 ， 负 责 保 护 关 键 基 础 设 施 的 利 益 相 关 方 时 间 紧 迫 。 P a r s o n s   为 此 提 出 如 下 建 议 ： ​ 一 、 定 义 一 、 定 义   I T / O T   融 合 融 合 对 于 关 键 基 础 设 施 利 益 相 关 方 而 言 ， 缺 乏 广 泛 认 可 的   I T / O T   融 合 定 义 。 P a r s o n s   建 议 为 关 键 基 础 设 施 行 业 的 利 益 相 关 方 制 定 一 套 定 义 和 标 准 ， 以 加 强   O T   网 络 安 全 。 二 、 二 、 ​ 培 训 培 训 关 键 基 础 设 施 组 织 机 构 必 须 提 供 培 训 和 教 育 ， 以 提 高   O T   工 程 师 和 专 业 人 员 的 网 络 安 全 能 力 。 培 训 将 提 升   O T / I T   协 作 的 有 效 性 ， 并 有 助 于 确 保   O T   在 网 络 安 全 规 划 和 资 源 配 置 方 面 拥 有 一 席 之 位 。 三 、 三 、 ​ O T   网 络 安 全 设 计 网 络 安 全 设 计 通 过   b o l t - o n   解 决 方 案 来 解 决 过 时 或 老 旧 的 设 备 的 安 全 性 是 一 种 挑 战 ， 组 织 机 构 应 将   O T   网 络 安 全 纳 入 升 级 和 新   O T   系 统 的 设 计 过 程 。 四 、 四 、 ​ 规 划 规 划   O T   网 络 安 全 工 作 网 络 安 全 工 作 应 组 建 领 导 和 管 理 团 队 来 解 决   I T / O T   漏 洞 ， 这 就 要 求 组 织 机 构 结 束 在 部 门 内 （ 例 如   I T   或   C I O   办 公 室 ） 采 取 “ 烟 囱 式 ” （ S t o v e - P i p i n g ） 网 络 安 全 做 法 ， 并 制 定 相 关   I T 和 O T   部 门 协 作 的 固 定 流 程 和 做 法 。 ​ 五 、 鼓 励 对 话 五 、 鼓 励 对 话 关 键 基 础 设 施 利 益 相 关 方 应 尽 力 鼓 励 网 络 安 全 和   O T   漏 洞 方 面 的 研 究 、 信 息 共 享 和 行 业 范 围 内 的 对 话 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 4 7 0 7 9 0 5 8 . s h t m l 推 荐 阅 读 ：
保 卫 关 键 基 础 设 施 ， 美 D H S 或 得 军 方 相 助 能 源 关 键 基 础 举 措 ， 美 投 入 4 5 0 0 万 美 元 保 护 水 利 设 施 印 度 将 推 出 I o T 政 策 ： 5 G 基 础 设 施 改 造 是 关 键 确 保 工 业 物 联 网 （ I I o T ） 安 全 为 何 如 此 困 难 ？ 区 块 链 + 数 字 指 纹 识 别 技 术 = 工 业 物 联 网 （ I I o T ） 安 全 解 决 方 案 如 何 保 护 关 键 基 础 设 施 ？ 美 政 府 靠 “ 深 度 分 层 防 御 体 系 ” 欧 盟 关 键 信 息 基 础 设 施 之 N I S 指 令 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理