搜索

[5867] 2019-04-28_如何解决第三方生态系统带来的安全问题

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-04-28_如何解决第三方生态系统带来的安全问题 如 何 解 决 第 三 方 生 态 系 统 带 来 的 安 全 问 题 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 工 业 物 联 网 （ I I o T ） 的 扩 散 所 带 来 的 风 险 正 在 上 升 ， 而 工 业 物 联 网 往 往 还 有 第 三 方 供 应 商 的 参 与 ， 那 么 该 如 何 解 决 第 三 方 生 态 系 统 带 来 的 安 全 问 题 呢 ？ 据 外 媒 报 道 ， 由 于 第 三 方 对 敏 感 工 业 环 境 的 管 理 不 善 ， 新 的 第 三 方 智 能 传 感 器 、 设 备 及 服 务 并 不 总 是 在 托 管 组 织 的 掌 控 范 围 内 ， 工 业 物 联 网 （ I I o T ） 的 扩 散 所 带 来 的 风 险 正 在 上 升 。 为 了 更 好 地 理 解 第 三 方 供 应 商 所 带 来 的 风 险 ， 可 以 考 虑 维 护 和 支 持 等 一 些 基 本 问 题 。 支 持 维 护 和 操 作 技 术 （ O T ） 意 味 着 定 期 的 软 件 更 新 和 维 护 ， 第 三 方 服 务 提 供 商 就 可 以 访 问 公 司 的 网 络 图 、 资 产 列 表 、 人 员 信 息 等 ， 甚 至 拥 有 管 理 凭 证 或 者 远 程 访 问 权 限 。 第 三 方 维 护 和 支 持 服 务 提 供 商 在 远 程 登 录 期 间 可 能 会 使 用 第 三 方 维 护 和 支 持 服 务 提 供 商 在 远 程 登 录 期 间 可 能 会 使 用 U 盘 之 类 的 设 备 ， 这 可 能 会 带 来 安 全 风 险 。 盘 之 类 的 设 备 ， 这 可 能 会 带 来 安 全 风 险 。
一 个 粗 心 的 第 三 方 供 应 商 足 以 破 坏 一 个 关 键 程 序 ， 从 而 造 成 混 乱 。 但 是 只 需 一 些 调 查 就 能 降 低 这 种 风 险 。 首 先 需 要 考 虑 这 些 问 题 ： 是 什 么 使 公 司 或 组 织 成 为 目 标 ？ 是 否 所 有 资 产 都 符 合 正 确 的 标 准 、 治 理 和 监 控 流 程 ？ 是 否 与 第 三 方 有 关 的 项 目 都 有 视 图 ？ 当 组 织 了 解 潜 在 的 风 险 时 ， 就 可 以 根 据 系 统 受 到 危 害 时 可 能 产 生 的 潜 在 影 响 来 优 先 考 虑 要 保 护 哪 些 系 统 。 除 了 资 产 控 制 和 管 理 之 外 ， 还 需 关 注 权 限 和 凭 证 。 除 了 资 产 控 制 和 管 理 之 外 ， 还 需 关 注 权 限 和 凭 证 。 在 O T 环 境 中 ， 凭 证 的 设 置 通 常 安 全 保 护 不 足 ， 有 些 不 再 使 用 的 凭 证 仍 然 有 效 。
此 外 ， 设 备 和 应 用 程 序 供 应 商 可 能 将 一 些 设 备 和 应 用 程 序 带 入 组 织 的 网 络 ， 组 织 需 开 发 一 个 控 制 策 略 或 完 全 拒 绝 它 们 的 访 问 。 在 某 些 情 况 下 ， 供 应 商 可 能 使 用 未 经 批 准 的 应 用 程 序 和 设 备 执 行 作 业 ， 这 些 应 用 程 序 和 设 备 可 能 会 调 用 不 安 全 协 议 ， 或 者 使 用 不 充 分 的 安 全 控 制 。 归 根 结 底 ， 组 织 需 要 明 确 的 监 督 和 控 制 。 组 织 需 要 明 确 的 监 督 和 控 制 。 O T 资 产 如 果 受 到 破 坏 ， 可 能 会 导 致 一 系 列 的 影 响 。 没 有 一 个 系 统 或 过 程 是 完 全 安 全 的 ， 但 是 组 织 可 以 了 解 组 织 环 境 ， 并 在 出 现 问 题 时 立 即 做 出 反 应 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 发 布 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具 谷 歌 地 理 位 置 数 据 库 与 美 国 执 法 机 构 共 享 ， 国 会 介 入 调 查 美 网 络 部 队 新 工 具 完 成 交 付 欧 洲 大 型 制 造 企 业 遭 勒 索 软 件 攻 击 多 国 政 府 网 络 受 恶 意 T e a m V i e w e r 攻 击 ， 黑 客 疑 为 俄 罗 斯 人 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理