搜索

[3203] 2016-09-29_工控ICS安全团队应审视的三大问题

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-09-29_工控ICS安全团队应审视的三大问题 工 控 I C S 安 全 团 队 应 审 视 的 三 大 问 题 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 9 保 护 工 业 控 制 系 统 （ 保 护 工 业 控 制 系 统 （ I C S ） 网 络 安 全 是 一 项 极 具 挑 战 性 的 任 务 ， 主 要 是 因 为 ） 网 络 安 全 是 一 项 极 具 挑 战 性 的 任 务 ， 主 要 是 因 为 I C S 网 络 缺 乏 网 络 缺 乏 I T 基 础 设 施 中 的 威 胁 监 控 、 检 测 以 及 响 应 基 础 设 施 中 的 威 胁 监 控 、 检 测 以 及 响 应 能 力 。 为 了 将 能 力 。 为 了 将 I C S 安 全 落 实 到 实 际 情 况 中 ， 每 个 组 织 机 构 在 保 护 安 全 落 实 到 实 际 情 况 中 ， 每 个 组 织 机 构 在 保 护 I C S 网 络 安 全 时 ， 需 考 虑 以 下 三 个 首 要 问 题 ： 网 络 安 全 时 ， 需 考 虑 以 下 三 个 首 要 问 题 ： 1 . 我 们 知 道 要 保 护 的 内 容 吗 ？ 我 们 知 道 要 保 护 的 内 容 吗 ？ 为 了 保 护 网 络 ， 第 一 步 就 是 创 建 技 术 和 关 键 资 产 详 细 目 录 。 缺 乏 基 线 理 解 就 谈 不 上 保 护 。 一 般 而 言 ， 工 业 控 制 器 （ P L C 、 R T U 和 D C S ） 最 I C S 网 络 最 关 键 的 组 件 ， 因 为 工 业 控 制 器 负 责 工 业 过 程 的 整 个 生 命 周 期 。 自 动 化 控 制 器 确 保 持 续 安 全 的 运 作 。 保 护 控 制 器 需 要 准 确 了 解 运 行 的 固 件 、 执 行 的 代 码 和 逻 辑 以 及 当 前 配 置 。 控 制 器 固 件 、 逻 辑 或 配 置 发 生 任 何 变 化 都 有 可 能 导 致 运 行 中 断 。 因 为 大 多 数 I C S 网 络 是 几 十 年 前 部 署 的 ， 某 些 资 产 被 遗 忘 也 是 司 空 见 惯 的 事 。 大 多 数 组 织 对 环 境 中 需 要 保 护 的 关 键 资 源 不 明 晰 。 手 动 记 录 这 些 关 键 资 产 的 手 工 流 程 不 仅 不 准 确 ， 还 乏 味 、 耗 费 资 源 。 缺 乏 自 动 化 资 产 发 现 和 管 理 迫 使 许 多 组 织 依 赖 使 用 电 子 表 格 的 手 动 文 档 。 这 种 过 时 的 方 法 不 仅 导 致 员 工 倦 怠 和 误 差 ， 还 给 网 络 泄 露 创 造 可 乘 之 机 。 自 动 化 资 产 发 现 和 管 理 为 I C S 安 全 团 队 提 供 最 新 的 精 准 详 细 目 录 ， 赋 予 他 们 规 划 并 推 行 有 效 安 全 控 制 的 能 力 。 2 .   I C S 网 络 情 况 如 何 ？ 网 络 情 况 如 何 ？
不 幸 的 是 ， 很 多 发 生 在 I C S 网 络 中 情 况 未 知 。 I C S 网 络 本 质 上 不 同 于 I T 网 络 ， 它 们 不 止 缺 乏 可 见 性 和 安 全 控 制 ， 还 使 用 专 门 技 术 和 厂 商 特 定 通 信 协 议 。 这 就 使 得 I T 控 制 不 适 用 于 这 些 环 境 。 一 些 I C S 网 络 监 控 解 决 方 案 专 注 于 发 生 在 I C S 网 络 数 据 平 面 的 H M I / S C A D A 应 用 活 动 。 这 种 活 动 在 容 易 监 控 的 已 知 和 标 准 化 通 信 协 议 下 执 行 。 然 而 ， 在 工 业 控 制 器 上 执 行 的 核 心 工 程 活 动 ， 包 括 控 制 、 逻 辑 、 配 置 设 置 和 固 件 上 传 / 下 载 的 变 化 无 法 在 这 些 数 据 平 面 网 络 协 议 中 被 监 控 ， 那 是 因 为 这 些 控 制 平 面 的 活 动 在 专 有 厂 商 特 定 协 议 中 执 行 。 这 些 协 议 通 常 无 正 式 文 件 且 匿 名 ， 这 就 使 得 监 控 难 上 加 难 。 本 文 由 E 安 全 ( 搜 索 “ E 安 全 ” 公 众 号 关 注 ) 独 家 编 译 ， 未 经 授 权 不 得 转 载 。 I T 网 络 中 ， 执 行 控 制 平 面 活 动 通 常 需 要 专 门 特 权 。 然 而 ， 大 多 数 I C S 网 络 缺 乏 验 证 或 加 密 控 制 。 因 此 ， 具 有 网 络 访 问 权 的 任 何 人 可 以 执 行 以 上 活 动 。 此 外 ， 缺 乏 捕 捉 变 化 和 活 动 的 审 计 跟 踪 或 日 志 （ 用 来 支 持 取 证 调 查 ） 。 了 解 工 业 控 制 平 面 中 的 工 程 活 动 应 该 是 I C S 安 全 团 队 的 首 要 任 务 。 这 是 恶 意 活 动 和 人 为 错 误 会 造 成 重 大 损 失 的 地 方 。 3 .   我 们 能 有 效 管 理 并 响 应 安 全 事 件 吗 ？ 我 们 能 有 效 管 理 并 响 应 安 全 事 件 吗 ？ 由 于 缺 乏 I C S 网 络 的 可 见 性 和 控 制 ， 大 多 数 组 织 无 法 及 时 有 效 响 应 事 件 ， 这 样 一 来 ， 不 仅 削 弱 了 防 御 力 ， 还 增 加 了 缓 解 的 总 体 成 本 。 实 时 了 解 工 业 网 络 是 I C S 安 全 的 关 键 。 为 了 保 护 I C S 网 络 免 受 外 部 威 胁 、 恶 意 内 部 人 员 以 及 人 为 错 误 的 威 胁 ， 工 业 组 织 必 须 监 控 所 有 I C S 活 动 — 无 论 通 过 未 知 或 受 信 任 的 内 部 人 员 执 行 ， 以 及 活 动 是 否 授 权 。 只 有 全 面 了 解 数 据 平 面 和 控 制 平 面 的 网 络 活 动 ， 组 织 机 构 才 能 运 用 有 效 的 安 全 和 访 问 管 理 政 策 。 实 施 准 确 的 安 全 策 略 还 能 确 保 I C S 安 全 团 队 在 未 授 权 和 意 外 活 动 发 生 时 及 时 提 醒 。 这 些 安 全 策 略 可 以 提 供 必 需 信 息 快 速 查 明 问 题 源 并 进 行 缓 解 ， 将 损 害 和 破 坏 最 小 化 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 辑 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 辑 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理