搜索

[4645] 2017-12-17_工业物联网安全必须攻克“三座大山”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-12-17_工业物联网安全必须攻克“三座大山” 工 业 物 联 网 安 全 必 须 攻 克 “ 三 座 大 山 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 7 日 讯 ， L N S   R e s e a r c h 发 布 的 一 份 报 告 指 出 ， 工 业 物 联 网 （ 简 称 I I o T ） 采 用 率 正 在 持 续 增 长 。 但 在 权 衡 联 网 技 术 的 商 业 化 应 用 时 ， 企 业 往 往 没 能 充 分 考 虑 到 网 络 安 全 挑 战 的 未 来 态 势 ， 且 企 业 存 在 三 大 障 碍 三 大 障 碍 影 响 I I o T 安 全 发 展 。 。 工 业 安 全 发 展 现 状 工 业 安 全 发 展 现 状 被 广 泛 视 为 “ 智 慧 工 厂 ” 核 心 支 柱 的 工 业 4 . 0 无 疑 是 实 现 适 应 性 、 自 动 化 与 敏 捷 性 的 新 型 联 网 硬 件 基 础 。 L N S 方 面 发 现 ， 大 多 数 工 业 企 业 都 有 计 划 实 施 数 字 化 转 型 ， 而 这 意 味 着 网 络 安 全 问 题 正 变 得 比 以 往 任 何 时 间 都 更 加 重 要 。 遗 憾 的 是 ， 大 多 数 计 划 迈 入 工 业 物 联 网 领 域 的 企 业 都 未 能 考 虑 到 安 全 性 这 项 因 素 ， 这 主 要 是 由 于 运 营 技 术 与 信 息 技 术 之 间 存 在 严 重 隔 阂 。 而 这 道 鸿 沟 甚 至 有 可 能 严 重 影 响 到 工 业 数 字 化 转 型 浪 潮 的 未 来 命 运 。 报 告 指 出 ， 4 0 % 的 工 业 企 业 已 经 启 动 工 业 物 联 网 计 划 ， 另 有 2 4 % 则 计 划 在 明 年 之 内 开 始 着 手 。 众 多 下 一 代 工 业 物 联 网 平 台 都 将 以 即 服 务 （ * a a S ） 方 式 运 行 ， 这 将 带 来 更 突 出 的 灵 活 性 、 易 用 性 并 生 成 大 量 可 量 化 数 据 。 但 这 一 切 在 网 络 安 全 层 面 又 会 带 来 新 的 软 肋 — — 特 别 是 考 虑 到 工 业 企 业 通 常 将 安 全 保 护 视 为 一 种 附 加 因 素 ， 而 非 工 业 物 联 网 P a a S 体 系 中 的 固 有 部 分 。
工 业 物 联 网 面 临 风 险 的 三 大 原 因 工 业 物 联 网 面 临 风 险 的 三 大 原 因 L N S 方 面 就 工 业 物 联 网 安 全 所 面 临 的 巨 大 风 险 给 出 了 三 项 原 因 ：   企 业 并 不 了 解 相 关 威 胁 的 严 重 程 度 ;   I T 与 O T 在 各 自 的 孤 岛 内 运 作 ;   严 重 缺 乏 网 络 安 全 最 佳 实 践 的 实 施 经 验 。 威 胁 态 势 威 胁 态 势 研 究 结 果 显 示 ， 企 业 对 威 胁 态 势 并 不 清 楚 ： 4 7 % 的 受 访 企 业 没 有 处 理 过 任 何 安 全 违 规 事 件 。 其 中 1 9 % 的 企 业 曾 因 便 携 式 存 储 介 质 上 的 恶 意 软 件 而 遭 遇 安 全 事 故 ， 相 比 之 下 直 接 攻 击 活 动 则 非 常 罕 见 。 这 使 得 众 多 企 业 面 对 网 络 安 全 工 作 抱 有 一 种 “ 迷 之 自 信 ” 。 但 这 种 自 信 显 然 站 不 住 脚 ， 例 如 美 国 国 土 安 全 部 就 曾 警 告 称 ， 目 前 每 一 家 主 要 自 动 化 方 案 供 应 商 的 产 品 中 都 包 含 有 已 知 软 件 漏 洞 。 这 意 味 着 直 接 攻 击 必 将 发 生 ， 只 是 或 早 或 晚 的 问 题 。 I T 与 与 O T 间 的 彼 此 孤 立 间 的 彼 此 孤 立 导 致 网 络 安 全 挑 战 的 另 一 大 问 题 在 于 I T 与 O T 间 的 彼 此 孤 立 。 O T 包 括 工 厂 当 中 非 企 业 模 式 的 一 切 元 素 ， 例 如 控 制 系 统 、 监 控 系 统 、 工 厂 硬 件 以 及 机 器 等 等 。 报 告 指 出 ， “ 即 使 企 业 开 始 以 认 真 态 度 对 待 工 业 网 络 安 全 ， 如 果 不 能 在 I T 与 O T 之 间 建 立 起 真 正 的 合 作 关 系 ， 问 题 仍 然 不 可 能 得 到 充 分 解 决 。 ” I T 技 能 与 O T 专 业 知 识 应 当 加 以 结 合 ， 从 而 为 下 一 代 工 业 技 术 创 造 行 之 有 效 的 安 全 规 划 。 缺 乏 网 络 安 全 实 施 经 验 缺 乏 网 络 安 全 实 施 经 验
而 在 最 佳 实 践 方 面 ， 这 里 还 列 出 了 一 系 列 令 人 沮 丧 的 数 字 。 只 有 3 5 % 的 受 访 企 业 拥 有 专 门 的 首 席 信 息 安 全 官 （ 简 称 C I S O ） ， 其 余 企 业 则 将 这 部 分 职 责 归 入 首 席 信 息 官 的 职 能 范 畴 。 报 告 指 出 ： “ 为 了 使 得 I T 与 O T 的 融 合 成 为 现 实 ， 并 确 保 企 业 实 施 有 效 的 工 业 网 络 安 全 解 决 方 案 ， C I S O 与 C I O 这 两 大 角 色 必 须 同 时 存 在 且 协 同 工 作 。 ” 除 了 缺 乏 C I S O 之 外 ， 工 业 企 业 在 其 它 安 全 领 域 也 较 为 落 后 。 只 有 4 9 % 的 企 业 拥 有 厂 内 帐 户 管 理 政 策 ， 而 只 有 3 8 % 企 业 拥 有 联 网 设 备 清 单 并 记 录 往 来 流 量 ， 另 外 3 8 % 企 业 并 未 进 行 任 何 网 络 安 全 监 控 。 无 论 是 哪 个 行 业 ， 其 原 本 的 所 谓 下 一 代 技 术 都 是 简 单 将 旧 有 、 过 时 的 成 果 拼 凑 在 新 的 系 统 之 上 ， 而 这 类 系 统 往 往 根 本 无 法 与 现 代 数 字 化 世 界 进 行 对 接 。 而 这 一 轮 技 术 变 革 浪 潮 在 给 我 们 带 来 无 限 可 能 性 之 余 ， 亦 提 醒 人 们 其 必 须 配 合 新 的 且 能 够 相 互 联 系 的 基 础 方 可 实 现 成 功 — — 此 外 ， 将 安 全 元 素 视 为 其 核 心 组 成 部 分 同 样 至 关 重 要 。 因 此 无 论 是 工 业 企 业 抑 或 其 它 领 域 机 构 ， 都 应 当 认 真 听 取 L N S 报 告 中 的 建 议 ， 包 括 确 保 网 络 安 全 成 为 数 字 化 转 型 战 略 中 的 基 本 组 成 部 分 ， 着 重 于 采 用 最 佳 实 践 （ 立 足 现 有 及 未 来 即 将 出 现 的 系 统 ） ， 最 终 消 除 I T 与 O T （ 或 者 其 它 需 要 与 I T 建 立 合 作 关 系 的 相 关 方 ） 间 的 孤 岛 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 9 3 2 1 7 3 4 0 . s h t m l 推 荐 阅 读 ： 朝 鲜 黑 客 发 威 ！ 成 功 入 侵 美 国 多 家 工 控 企 业 西 门 子 发 现 访 问 控 制 漏 洞 C V E - 2 0 1 7 - 1 2 7 3 6   多 款 工 业 交 换 机 受 影 响 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 调 查 ： 企 业 最 关 心 物 联 网 部 署 安 全 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 F B I ： 遭 D D o S 攻 击 的 企 业 必 须 上 报 信 息 全 球 企 业 安 全 调 查 报 告 解 读 ： 董 事 会 成 员 对 企 业 网 络 安 全 的 影 响
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理