搜索

[7091] 2020-11-25_【行业译文第二卷】NIST：制造业可能存在哪些网络安全风险？

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2020-11-25_【行业译文第二卷】NIST：制造业可能存在哪些网络安全风险？ 【 行 业 译 文 第 二 卷 】 N I S T ： 制 造 业 可 能 存 在 哪 些 网 络 安 全 风 险 ？ 原 创   小 E   E 安 全   2 0 2 0 - 1 1 - 2 5 收 录 于 话 题   # E 周 刊   , 1 1 个 美 国 美 国 N I S T 《 制 造 业 网 络 安 全 框 架 《 制 造 业 网 络 安 全 框 架 v 1 . 1 》 为 管 理 网 络 安 全 活 动 和 降 低 制 造 系 统 的 网 络 风 险 提 供 了 一 种 》 为 管 理 网 络 安 全 活 动 和 降 低 制 造 系 统 的 网 络 风 险 提 供 了 一 种 自 愿 的 、 基 于 风 险 的 方 法 。 自 愿 的 、 基 于 风 险 的 方 法 。 上 一 期 重 点 介 绍 了 制 造 业 体 系 概 览 与 网 络 安 全 框 架 ， 本 期 内 容 聚 焦 于 制 造 开 发 渠 道 与 制 造 业 任 务 目 标 中 存 在 的 网 络 安 全 风 险 。 1 .   制 造 业 文 件 开 发 路 径 制 造 业 文 件 开 发 路 径 该 配 置 文 件 被 开 发 为 一 种 可 操 作 的 方 法 ， 用 于 将 该 配 置 文 件 被 开 发 为 一 种 可 操 作 的 方 法 ， 用 于 将 C S F 子 类 别 实 现 到 制 造 系 统 及 其 环 境 中 。 在 本 文 件 第 子 类 别 实 现 到 制 造 系 统 及 其 环 境 中 。 在 本 文 件 第 7 节 节 — — 制 造 概 要 子 类 别 指 南 中 的 特 定 声 明 是 从 制 造 概 要 子 类 别 指 南 中 的 特 定 声 明 是 从 I S A / I E C   6 2 4 4 3 和 和 N I S T   S P   8 0 0 - 5 3   R e v .   4 的 安 全 控 制 派 生 的 安 全 控 制 派 生 出 来 的 ， 并 使 用 相 关 的 信 息 引 用 定 制 到 制 造 领 域 。 出 来 的 ， 并 使 用 相 关 的 信 息 引 用 定 制 到 制 造 领 域 。 信 息 和 相 关 技 术 ( C O B I T )   5 的 控 制 目 标 来 源 于 没 有 相 应 8 0 0 - 5 3 或 I S A / I E C   6 2 4 4 3 参 考 文 献 的 子 类 别 。 其 他 的 输 入 来 自 N I S T   S P   8 0 0 - 8 2 ,   R e v .   2 ， 在 6 . 2 节 ( 安 全 控 制
应 用 到 I C S 的 指 南 ) 和 附 录 G   ( I C S   O v e r l a y ) [ 3 ] 中 。 为 了 翔 实 地 引 用 整 个 控 制 家 族 或 一 组 控 制 ( 例 如 子 类 别 I D . G V - 1 翔 实 地 引 用 所 有 “ 政 策 和 程 序 ” 控 制 ) ， 该 方 法 对 组 成 该 家 族 / 集 合 的 控 制 采 取 整 体 观 点 。 该 配 置 文 件 表 达 了 为 制 造 系 统 环 境 的 网 络 安 全 控 制 量 身 定 制 的 价 值 。 这 些 代 表 了 基 于 领 域 特 定 相 关 性 、 该 配 置 文 件 表 达 了 为 制 造 系 统 环 境 的 网 络 安 全 控 制 量 身 定 制 的 价 值 。 这 些 代 表 了 基 于 领 域 特 定 相 关 性 、 业 务 驱 动 、 风 险 评 估 和 制 造 商 优 先 级 的 框 架 中 的 类 别 和 子 类 别 的 应 用 。 业 务 驱 动 、 风 险 评 估 和 制 造 商 优 先 级 的 框 架 中 的 类 别 和 子 类 别 的 应 用 。 配 置 文 件 的 用 户 还 可 以 根 据 需 要 添 加 类 别 和 子 类 别 ， 以 处 理 独 特 的 和 特 定 的 风 险 。 2 . 制 造 业 ： 任 务 及 目 标 制 造 业 ： 任 务 及 目 标 此 文 件 的 开 发 包 括 确 定 制 造 业 部 门 的 共 同 业 务 / 任 务 目 标 。 这 些 业 务 / 任 务 目 标 为 识 别 和 管 理 适 用 的 网 络 安 全 风 险 降 低 追 求 提 供 了 必 要 的 背 景 。 最 初 确 定 了 制 造 部 门 的 五 个 共 同 业 务 最 初 确 定 了 制 造 部 门 的 五 个 共 同 业 务 / 使 命 目 标 使 命 目 标 : 维 护 人 类 安 全 、 维 护 环 境 维 护 人 类 安 全 、 维 护 环 境 安 全 、 维 护 产 品 质 量 、 维 护 生 产 目 标 和 保 护 敏 感 信 息 。 安 全 、 维 护 产 品 质 量 、 维 护 生 产 目 标 和 保 护 敏 感 信 息 。 其 他 业 务 / 任 务 目 标 为 制 造 业 部 门 确 定 ， 但 不 包 括 在 最 初 的 概 况 中 。 为 了 支 持 每 个 业 务 / 任 务 目 标 ， 确 定 了 关 键 的 网 络 安 全 实 践 ， 允 许 用 户 根 据 用 户 定 义 的 需 求 更 好 地 对 行 动 和 资 源 进 行 优 先 排 序 。 维 护 人 类 安 全 维 护 人 类 安 全 管 理 可 能 影 响 人 类 安 全 的 网 络 安 全 风 险 。 制 造 系 统 的 网 络 安 全 风 险 可 能 会 对 人 类 安 全 造 成 潜 在 的 负 面 影 响 。 员 工 应 该 了 解 网 络 安 全 与 安 全 的 相 互 依 赖 性 。 维 护 环 境 安 全 维 护 环 境 安 全
管 理 可 能 对 环 境 造 成 不 利 影 响 的 网 络 安 全 风 险 ， 包 括 意 外 和 故 意 破 坏 。 管 理 可 能 对 环 境 造 成 不 利 影 响 的 网 络 安 全 风 险 ， 包 括 意 外 和 故 意 破 坏 。 制 造 系 统 的 网 络 安 全 风 险 可 能 会 对 环 境 安 全 产 生 潜 在 的 负 面 影 响 。 工 作 人 员 应 了 解 网 络 安 全 与 环 境 安 全 的 相 互 依 赖 性 。 维 护 产 品 质 量 维 护 产 品 质 量 管 理 可 能 对 产 品 质 量 产 生 不 利 影 响 的 网 络 安 全 风 险 。 防 止 破 坏 制 造 过 程 和 相 关 数 据 的 完 整 性 。 维 护 生 产 目 标 维 护 生 产 目 标 管 理 可 能 对 生 产 目 标 产 生 不 利 影 响 的 网 络 安 全 风 险 。 制 造 系 统 的 网 络 安 全 风 险 ， 包 括 资 产 损 坏 ， 可 能 会 管 理 可 能 对 生 产 目 标 产 生 不 利 影 响 的 网 络 安 全 风 险 。 制 造 系 统 的 网 络 安 全 风 险 ， 包 括 资 产 损 坏 ， 可 能 会 对 生 产 目 标 产 生 潜 在 的 负 面 影 响 。 对 生 产 目 标 产 生 潜 在 的 负 面 影 响 。 员 工 应 了 解 网 络 安 全 与 生 产 目 标 的 相 互 依 赖 性 。 保 护 敏 感 信 息 保 护 敏 感 信 息 管 理 可 能 导 致 本 组 织 知 识 产 权 和 包 括 个 人 识 别 信 息 管 理 可 能 导 致 本 组 织 知 识 产 权 和 包 括 个 人 识 别 信 息 ( P I I ) 在 内 的 敏 感 商 业 数 据 丢 失 或 泄 露 的 网 络 安 全 风 在 内 的 敏 感 商 业 数 据 丢 失 或 泄 露 的 网 络 安 全 风 险 。 险 。 3 . 制 造 系 统 分 类 与 风 险 管 控 制 造 系 统 分 类 与 风 险 管 控 除 了 业 务 / 任 务 目 标 ， 以 调 整 一 组 重 点 的 网 络 安 全 控 制 ， 以 支 持 关 键 的 业 务 目 标 外 ， 基 于 制 造 系 统 内 的 信 息 和 流 程 分 类 ， 制 造 概 要 还 被 构 造 成 三 个 影 响 级 别 。 制 造 系 统 支 持 组 织 中 最 关 键 的 ， 有 时 也 是 最 敏 感 的 操 作 和 资 产 。 在 这 些 环 境 中 应 用 网 络 安 全 控 制 需 要 最 大 程 度 的 关 注 和 努 力 ， 以 确 保 实 现 适 当 的 操 作 安 全 和 风 险 缓 解 。 分 类 过 程 是 分 类 过 程 是 N I S T 风 险 管 理 框 架 风 险 管 理 框 架 ( R M F ) 的 第 一 步 ， 的 第 一 步 ， 并 为 组 织 提 供 信 息 来 支 持 裁 减 网 络 安 全 控 制 实 施 。 根 据 并 为 组 织 提 供 信 息 来 支 持 裁 减 网 络 安 全 控 制 实 施 。 根 据 N I S T 联 邦 信 息 处 理 标 准 联 邦 信 息 处 理 标 准 ( F I P S )   1 9 9 的 定 义 ， 分 的 定 义 ， 分 类 过 程 是 基 于 潜 在 的 影 响 类 过 程 是 基 于 潜 在 的 影 响 ( 例 如 ， 低 、 中 、 高 例 如 ， 低 、 中 、 高 ) ， 如 果 一 个 事 件 或 事 件 危 及 制 造 系 统 或 组 件 、 运 营 资 产 、 个 ， 如 果 一 个 事 件 或 事 件 危 及 制 造 系 统 或 组 件 、 运 营 资 产 、 个 人 或 组 织 。 人 或 组 织 。 概 要 指 南 提 供 了 低 、 中 等 和 高 影 响 级 别 的 配 置 ， 这 些 配 置 可 用 于 识 别 基 于 制 造 系 统 分 类 的 支 持 制 造 系 统 的 安 全 能 力 、 功 能 和 特 殊 性 。
如 果 完 整 性 、 可 用 性 或 保 密 性 的 丧 失 可 能 对 生 产 运 营 、 生 产 产 品 、 资 产 、 品 牌 形 象 、 财 务 、 人 员 、 公 众 或 环 境 产 生 有 限 的 不 利 影 响 ， 则 潜 在 影 响 较 低 。 如 果 完 整 性 、 可 用 性 或 保 密 性 的 丧 失 可 能 会 对 生 产 运 营 、 生 产 产 品 、 资 产 、 品 牌 形 象 、 财 务 、 人 员 、 公 众 或 环 境 产 生 严 重 的 不 利 影 响 ， 则 潜 在 影 响 是 适 度 的 。 如 果 完 整 性 、 可 用 性 或 机 密 性 的 丧 失 可 能 会 对 生 产 运 营 、 生 产 产 品 、 资 产 、 品 牌 形 象 、 财 务 、 人 员 、 公 众 或 环 境 产 生 严 重 或 灾 难 性 的 不 利 影 响 ， 则 潜 在 影 响 是 很 高 的 。 该 文 件 指 南 是 可 扩 展 的 ， 并 支 持 在 需 要 时 加 强 安 全 保 护 ， 同 时 维 护 传 统 的 基 线 。 每 一 个 较 高 的 影 响 级 别 都 是 从 低 级 别 设 计 开 始 的 基 线 构 建 的 。 除 非 另 有 说 明 ， 中 、 高 两 级 分 别 包 括 或 加 强 了 以 下 各 级 的 所 有 规 定 。 其 中 ： 中 度 分 类 包 括 所 有 中 度 和 低 安 全 性 实 现 高 度 分 类 包 括 所 有 高 、 中 、 低 安 全 性 实 现 对 于 危 机 管 理 ， 该 文 件 依 赖 于 制 造 商 的 风 险 管 理 流 程 ， 以 告 知 和 优 先 考 虑 有 关 网 络 安 全 的 决 策 。 对 于 危 机 管 理 ， 该 文 件 依 赖 于 制 造 商 的 风 险 管 理 流 程 ， 以 告 知 和 优 先 考 虑 有 关 网 络 安 全 的 决 策 。 它 支 持 业 务 驱 动 因 素 的 反 复 风 险 评 估 和 验 证 ， 以 帮 助 制 造 商 为 网 络 安 全 活 动 选 择 能 够 反 映 预 期 结 果 的 目 标 。 为 了 管 理 网 络 安 全 风 险 ， 需 要 清 楚 地 了 解 特 定 于 制 造 系 统 及 其 环 境 的 业 务 驱 动 因 素 和 安 全 考 虑 。 每 个 组 织 的 风 险 是 独 特 的 ， 以 及 它 对 I C S 和 I T 的 使 用 ， 因 此 该 文 件 在 实 际 使 用 中 的 价 值 实 现 将 是 不 同 的 。 制 造 业 网 络 安 全 框 架 旨 在 加 强 但 并 非 取 代 目 前 制 造 商 正 在 接 受 的 网 络 安 全 标 准 和 行 业 指 南 。 制 造 商 可 以 制 造 业 网 络 安 全 框 架 旨 在 加 强 但 并 非 取 代 目 前 制 造 商 正 在 接 受 的 网 络 安 全 标 准 和 行 业 指 南 。 制 造 商 可 以 决 定 哪 些 活 动 对 关 键 的 服 务 提 供 是 重 要 的 ， 并 可 以 优 先 考 虑 投 资 ， 以 最 大 限 度 地 发 挥 所 投 入 研 发 金 额 的 决 定 哪 些 活 动 对 关 键 的 服 务 提 供 是 重 要 的 ， 并 可 以 优 先 考 虑 投 资 ， 以 最 大 限 度 地 发 挥 所 投 入 研 发 金 额 的
影 响 。 影 响 。 最 终 ， 该 文 件 旨 在 减 少 和 更 好 地 管 理 网 络 安 全 风 险 。 制 造 业 网 络 安 全 框 架 并 不 是 管 理 关 键 基 础 设 施 网 络 安 全 风 险 的 万 能 方 法 。 制 造 商 将 继 续 面 临 独 特 的 风 险 — — 不 同 的 威 胁 、 不 同 的 漏 洞 、 不 同 的 风 险 容 忍 度 — — 以 及 他 们 实 施 安 全 措 施 的 方 式 也 将 各 不 相 同 。 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 … … 往 期 往 期 E 周 刊 周 刊 回 顾 ： 回 顾 ： 产 业 规 模 产 业 规 模 2 . 2 万 亿 元 万 亿 元   增 速 增 速 2 5 %   万 物 互 联 之 下 ， 如 何 守 护 物 联 网 安 万 物 互 联 之 下 ， 如 何 守 护 物 联 网 安 全 ？ 全 ？ |   E 周 刊 周 刊 【 行 业 译 文 】 【 行 业 译 文 】 N I S T ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ 增 速 增 速 2 2 . 8 %   阿 里 云 比 肩 阿 里 云 比 肩 G o o g l e 云 云   高 速 发 展 下 如 何 护 航 云 安 全 ？ 高 速 发 展 下 如 何 护 航 云 安 全 ？ |   E 周 刊 周 刊 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 欧 盟 G D P R 有 何 异 同 ？ 有 何 异 同 ？ |   E 周 周 刊 刊   点 击 视 频 号 查 看 更 多 点 击 视 频 号 查 看 更 多 E 安 全 安 全 全 球 网 络 安 全 前 瞻 资 讯 全 球 网 络 安 全 前 瞻 资 讯 M O R E   |   更 多 精 彩 文 章 更 多 精 彩 文 章 O f f i c e   3 6 5 网 络 钓 鱼 活 动 使 用 重 定 向 器 U R L 来 逃 避 沙 箱 检 测 随 着 5 G 技 术 的 普 及   对 “ 友 好 黑 客 ” 的 需 求 激 增
警 惕 ！ 未 受 保 护 的 数 据 库 暴 露 了 1 0 万 +   F a c e b o o k 帐 户 登 录 数 据 数 以 百 计 的 特 斯 拉 P o w e r w a l l 网 关 可 能 面 临 黑 客 攻 击 微 软 ： 至 少 已 有 7 家 新 冠 疫 苗 生 产 商 遭 到 黑 客 攻 击 ！ 这 些 黑 客 来 自 俄 罗 斯 和 朝 鲜 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理