搜索

[5739] 2019-03-07_工业和基础设施组织的首要任务：保护OT环境

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-17
2019-03-07_工业和基础设施组织的首要任务：保护OT环境 工 业 和 基 础 设 施 组 织 的 首 要 任 务 ： 保 护 O T 环 境 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 关 键 国 家 基 础 设 施 至 关 重 要 ， 保 护 O T 环 境 是 工 业 和 基 础 设 施 组 织 的 首 要 任 务 。 如 果 基 础 设 施 被 入 侵 ， 那 将 是 不 可 设 想 的 灾 难 ！ 据 外 媒 报 道 ， 随 着 电 力 系 统 和 制 造 业 等 关 键 国 家 基 础 设 施 越 来 越 受 到 关 注 ， 利 益 相 关 者 需 要 考 虑 网 络 攻 击 等 无 形 风 险 对 O T （ 运 营 技 术 ） 网 络 的 影 响 。 最 近 国 家 基 础 设 施 面 临 的 挑 战 凸 显 了 停 工 时 间 对 企 业 、 个 人 和 国 民 经 济 的 影 响 。 最 近 国 家 基 础 设 施 面 临 的 挑 战 凸 显 了 停 工 时 间 对 企 业 、 个 人 和 国 民 经 济 的 影 响 。   大 多 数 当 地 工 业 和 制 造 业 组 织 近 年 来 已 经 升 级 了 O T 环 境 — — 包 括 工 业 控 制 系 统 （ I C S ） 和 监 控 和 数 据 采 集 （ S C A D A ） 系 统 、 开 关 、 传 感 器 、 阀 门 和 制 造 技 术 ， 使 得 现 代 工 业 物 联 网 （ I I o T ） 系 统 支 持 自 动 化 、 远 程 监 控 和 分 析 。   在 许 多 情 况 下 ， 组 织 选 择 将 较 旧 的 O T 环 境 与 I T 系 统 合 并 。 虽 然 O T 较 旧 ， 但 仍 可 以 跨 多 个 站 点 和 系 统 集 成 ， 通 过 云 平 台 支 持 单 个 控 制 系 统 。 这 样 通 常 能 节 约 成 本 、 提 高 效 率 和 增 强 系 统 健 康 与 安 全 。  
然 而 ， 其 中 一 些 其 中 一 些 O T 系 统 已 经 有 几 十 年 的 历 史 ， 是 在 网 络 危 机 之 前 设 计 的 ， 很 容 易 受 到 恶 意 软 件 和 其 他 网 络 威 胁 系 统 已 经 有 几 十 年 的 历 史 ， 是 在 网 络 危 机 之 前 设 计 的 ， 很 容 易 受 到 恶 意 软 件 和 其 他 网 络 威 胁 的 攻 击 。 的 攻 击 。 正 是 这 种 可 实 现 更 智 能 操 作 的 连 通 性 ， 增 加 了 组 织 的 风 险 ， 脆 弱 的 设 备 可 能 会 受 到 远 程 攻 击 。   关 键 基 础 设 施 正 日 益 成 为 网 络 犯 罪 的 目 标 ， 据 报 道 ， 在 过 去 关 键 基 础 设 施 正 日 益 成 为 网 络 犯 罪 的 目 标 ， 据 报 道 ， 在 过 去 1 2 个 月 内 ， 个 月 内 ， 5 1 % 的 组 织 遭 遇 了 的 组 织 遭 遇 了 S C A D A / I C S 安 全 漏 安 全 漏 洞 。 洞 。 网 络 犯 罪 组 织 可 能 会 处 于 获 取 赎 金 、 操 纵 股 价 、 获 得 竞 争 优 势 等 目 的 ， 劫 持 组 织 的 系 统 。   一 次 成 功 的 攻 击 可 以 破 坏 有 形 资 产 和 水 、 电 、 燃 料 等 基 本 服 务 。 电 网 等 关 键 国 家 基 础 设 施 若 是 遭 到 攻 击 ， 停 机 期 间 会 造 成 巨 大 的 损 失 。 在 制 造 业 ， 系 统 崩 溃 或 意 外 停 机 可 能 会 对 生 产 、 营 业 额 、 人 力 资 源 和 客 户 产 生 一 系 列 毁 灭 性 的 连 锁 反 应 。   将 防 火 墙 、 沙 箱 和 I P S 系 统 简 单 地 栓 入 这 些 O T 环 境 中 来 解 决 风 险 ， 可 能 会 带 来 破 坏 性 的 和 不 确 定 的 结 果 。 安 全 工 具 需 安 全 工 具 需 要 在 最 高 级 别 上 设 计 到 要 在 最 高 级 别 上 设 计 到 O T 环 境 中 ， 并 要 专 门 构 建 维 护 安 全 性 和 可 用 性 的 各 种 协 议 、 通 信 和 服 务 。 环 境 中 ， 并 要 专 门 构 建 维 护 安 全 性 和 可 用 性 的 各 种 协 议 、 通 信 和 服 务 。   O T 和 I T 的 融 合 要 求 用 专 门 为 O T 环 境 设 计 的 策 略 ， 从 而 实 现 统 一 、 自 动 化 的 安 全 。 与 传 统 的 I T 安 全 策 略 不 同 ， O T 安 全 安 全 策 略 还 需 要 包 括 访 问 控 制 、 快 速 识 别 超 出 正 常 范 围 的 操 作 流 程 ， 以 及 用 于 极 端 情 况 下 的 加 固 设 备 。 策 略 还 需 要 包 括 访 问 控 制 、 快 速 识 别 超 出 正 常 范 围 的 操 作 流 程 ， 以 及 用 于 极 端 情 况 下 的 加 固 设 备 。   组 织 需 要 从 被 动 变 为 主 动 ， 实 现 如 多 因 素 身 份 验 证 等 一 系 列 策 略 ， 以 减 少 物 理 访 问 控 制 风 险 。 安 全 需 要 深 入 到 安 全 需 要 深 入 到 O T 基 基 础 设 施 中 ， 分 割 系 统 和 设 备 ， 积 极 监 控 流 量 ， 并 隔 离 被 破 坏 的 设 备 都 是 可 行 的 措 施 。 础 设 施 中 ， 分 割 系 统 和 设 备 ， 积 极 监 控 流 量 ， 并 隔 离 被 破 坏 的 设 备 都 是 可 行 的 措 施 。 组 织 还 必 须 部 署 专 门 为 O T 环 境 设 计 的 安 全 设 备 ， 以 保 护 网 络 免 受 I T 、 基 于 云 的 互 联 网 的 威 胁 ， 并 通 过 结 合 N A C （ 网 络 访 问 控 制 ） 和 行 为 分 析 ， 建 立 对 设 备 及 设 备 行 为 的 持 续 可 见 性 。   无 线 通 信 必 须 跨 所 有 工 业 物 联 网 设 备 通 信 协 议 进 行 保 护 。 所 有 安 全 系 统 都 需 要 集 成 在 一 个 所 有 安 全 系 统 都 需 要 集 成 在 一 个 O T 专 用 的 实 时 威 胁 情 报 专 用 的 实 时 威 胁 情 报 平 台 中 ， 用 于 漏 洞 保 护 、 深 度 可 见 性 和 对 平 台 中 ， 用 于 漏 洞 保 护 、 深 度 可 见 性 和 对 I C S 和 和 S C A D A 协 议 的 细 粒 度 控 制 。 协 议 的 细 粒 度 控 制 。  
保 护 O T 环 境 是 工 业 和 基 础 设 施 组 织 的 首 要 任 务 , 不 能 充 分 保 护 这 些 环 境 可 能 会 让 组 织 付 出 惨 重 的 代 价 ， 并 可 能 对 利 益 相 关 者 产 生 巨 大 的 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 国 家 安 全 局 首 席 政 策 顾 问 ： 是 时 候 开 始 实 施 网 络 威 慑 了 8 2 起 数 据 泄 露 事 件 ！ 新 西 兰 运 输 局 的 网 络 安 全 因 此 受 到 密 切 关 注 中 国 指 控 两 名 加 拿 大 人 从 事 间 谍 活 动 ， 窃 取 国 家 机 密 G a r r a n t y D e c r y p t 勒 索 病 毒 又 来 ？ 教 你 如 何 免 受 勒 索 软 件 的 侵 害 主 播 也 要 集 体 “ 下 岗 ” 了 ？ 新 华 社 首 个 A I 合 成 女 主 播 上 岗 ！ 美 国 安 全 公 司 认 为 ， 大 规 模 的 网 络 间 谍 活 动 可 能 与 朝 鲜 黑 客 有 关 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理