搜索

[5231] 2018-06-21_评估工业安全风险为什么这么难？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-06-21_评估工业安全风险为什么这么难？ 评 估 工 业 安 全 风 险 为 什 么 这 么 难 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 1 日 讯   网 络 威 胁 影 响 日 益 引 起 政 企 事 业 单 位 甚 至 个 人 的 关 注 和 重 视 ， 确 保 工 业 控 制 系 统 （ I C S ） 安 全 从 未 像 如 今 这 般 紧 迫 。 缺 乏 自 动 化 管 理 难 以 全 面 评 估 真 实 风 险 缺 乏 自 动 化 管 理 难 以 全 面 评 估 真 实 风 险 英 国 制 造 商 组 织   E E F   和   美 国 国 际 集 团 A I G （ 美 国 国 际 性 跨 过 保 险 金 融 服 务 机 构 ） 最 近 联 合 发 布 的 一 份 制 造 商 网 络 安 全 报 告 显 示 ， 4 1 % 的 企 业 认 为 其 未 获 得 足 够 的 信 息 和 建 议 来 评 估 真 实 的 网 络 风 险 。 原 因 在 于 许 多   I C S   网 络 缺 乏 一 项 重 要 的 安 全 功 能 ， 即 自 动 化 资 产 管 理 。 自 动 化 资 产 管 理 的 优 势 有 哪 些 ？ 自 动 化 资 产 管 理 的 优 势 有 哪 些 ？ 企 业   I C S   网 络 缺 乏 自 动 化 资 产 管 理 这 一 点 并 不 令 人 意 外 ， 因 为   I C S   系 统 是 在 几 十 年 前 设 计 并 实 现 的 ， 当 时 的 人 根 本 想 象 不 到 如 今 互 联 网 科 技 这 么 繁 荣 ， 网 络 犯 罪 活 动 也 没 有 出 现 过 ， 并 且 这 些 系 统 与 网 络 的 其 它 部 分 是 隔 离 的 。 若 缺 乏 准 确 的 最 新   I C S   资 产 清 单 （ 包 括 负 责 管 理 物 理 过 程 的 自 动 化 控 制 器 ） ， 几 乎 不 可 能 评 估 风 险 并 应 用 有 效 的 防 御 措 施 。 自 动 化 资 产 管 理 对 于 运 营 可 靠 性 和 安 全 性 至 关 重 要 ， 因 为 它 可 让 管 理 人 员 跟 踪 对 设 备 的 更 改 变 化 ， 优 先 考 虑 威 胁 缓 解 工 作 ， 将 错 误 配 置 的 设 备 恢 复 到 “ 已 知 的 良 好 ” 状 态 ， 并 规 划 维 护 和 替 换 安 排 。
  消 除 人 为 错 误 、 节 约 时 间 消 除 人 为 错 误 、 节 约 时 间 使 用 手 动 流 程 管 理 资 产 既 费 时 ， 还 容 易 出 现 人 为 出 错 ， 从 而 造 成 信 息 缺 失 、 过 期 或 出 现 错 误 。 此 外 ， 手 动 流 程 无 法 准 确 有 效 地 处 理 持 续 进 入 网 络 的 新 资 产 ， 而 不 准 确 的 数 据 会 引 发 安 全 缺 陷 和 漏 洞 ， 可 被 网 络 犯 罪 分 子 轻 易 利 用 实 施 入 侵 。 确 保 资 产 清 单 完 整 且 准 确 的 唯 一 方 法 是 ， 将 持 续 的 发 现 过 程 自 动 化 。 自 动 化 可 提 高 效 率 ， 并 将 繁 琐 任 务 简 单 化 ， 例 如 编 译 和 维 护 电 子 表 格 。 通 过 自 动 化 解 决 方 案 ， 工 程 师 可 将 时 间 和 知 识 投 入 到 更 重 要 的 任 务 当 中 。 划 分 关 键 资 产 ， 简 化 合 规 性 监 管 划 分 关 键 资 产 ， 简 化 合 规 性 监 管 如 今 对 关 键 基 础 设 施 的 网 络 攻 击 逐 渐 增 多 ， 美 国 已 制 定 新 的 标 准 和 法 规 ， 按 照 规 定 ， 相 关 方 必 须 部 署 基 本 的 网 络 安 全 措 施 ， 以 最 大 限 度 地 降 低 关 键 基 础 设 施 的 风 险 ， 确 保 公 共 安 全 和 运 营 连 续 性 。 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 制 定 的 网 络 安 全 框 架 提 供 了 一 套 工 业 标 准 和 最 佳 实 践 ， 以 帮 助 组 织 机 构 管 理 并 降 低 关 键 基 础 设 施 及   I C S   的 网 络 安 全 风 险 。 为 了 全 面 了 解 关 键 控 制 资 产 及 其 相 关 活 动 ， N I S T   要 求 组 织 机 构 采 用 资 产 管 理 功 能 ， 以 便 识 别 、 盘 点 和 管 理 所 有 物 理 设 备 和 系 统 。 北 美 电 力 可 靠 性 公 司 关 键 基 础 设 施 保 护 （ N E R C   C I P ） 标 准 提 出 一 系 列 要 求 ， 旨 在 确 保 北 美 电 力 系 统 运 作 所 需 资 产 的 安 全 性 。 N I S T   网 络 安 全 框 架 和   N E R C   C I P   均 要 求 确 定 关 键 资 产 和 关 键 网 络 资 产 。 满 足   N I S T   网 络 安 全 标 准 、 N E R C   C I P   以 及 全 球 类 似 法 规 的 合 规 性 ， 组 织 机 构 须 采 用 部 署 有 效 的 自 动 化 资 产 发 现 措 施 ， 并 持 续 管 理 资 产 清 单 。 确 定 优 先 级 、 提 升 效 率 确 定 优 先 级 、 提 升 效 率
自 动 化 资 产 发 现 与 管 理 对 满 足   I C S   网 络 的 安 全 性 至 关 重 要 ， 但 大 部 分 组 织 机 构 却 不 清 楚 工 厂 的 设 备 。 典 型 的   I C S   网 络 包 含 不 同 厂 商 （ 例 如   G E 、 罗 克 韦 尔 自 动 化 、 西 门 子 、 施 耐 德 电 气 ） 的 各 种 控 制 器 ， 包 括   P L C （ 可 编 程 逻 辑 控 制 器 ） 、 R T U （ 远 程 终 端 单 元 ） 或 D C S （ 集 散 控 制 系 统 ） 控 制 器 。 要 构 建 有 效 的 安 全 策 略 ， 组 织 机 构 需 了 解 网 络 中 每 项 资 产 的 制 造 商 、 型 号 、 固 件 版 本 、 最 新 补 丁 和 当 前 配 置 。 这 项 工 作 相 当 繁 重 且 乏 味 。 自 动 化 资 产 发 现 和 管 理 系 统 可 帮 助 组 织 机 构 优 先 处 理 需 要 升 级 、 维 护 和 其 它 操 作 计 划 的 资 产 ， 例 如 识 别 最 新 发 布 的 漏 洞 影 响 的 设 备 。 这 些 信 息 可 帮 助 组 织 机 构 优 先 修 复 最 严 重 的 漏 洞 。 确 保 运 营 连 续 性 确 保 运 营 连 续 性 如 果 因 网 络 攻 击 或 人 为 错 误 引 起 故 障 ， 组 织 机 构 应 将 受 影 响 的 设 备 恢 复 到 “ 已 知 的 良 好 ” 状 态 ， 以 最 大 限 度 减 少 故 障 影 响 。 若 要 快 速 恢 复 设 备 ， 组 织 机 构 有 必 要 掌 握 设 备 相 关 的 准 确 的 最 新 信 息 ， 包 括 完 整 的 更 改 历 史 记 录 ， 以 便 了 解 何 时 发 生 何 种 情 况 以 及 谁 可 能 负 有 责 任 等 问 题 。 自 动 化 资 产 清 单 可 提 供 恢 复 设 备 所 需 的 大 量 历 史 信 息 ， 便 于 组 织 机 构 更 快 速 地 从 网 络 攻 击 和 未 经 授 权 的 设 备 更 改 中 恢 复 过 来 ， 从 而 最 大 限 度 地 降 低 运 营 和 安 全 影 响 。 资 产 管 理 在 综 合 工 业 网 络 安 全 计 划 中 扮 演 着 至 关 重 要 的 角 色 ， 组 织 机 构 不 够 充 分 了 解 情 况 ， 很 可 能 失 去 抵 御 网 络 攻 击 的 先 机 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 2 3 6 0 0 2 8 7 . s h t m l 推 荐 阅 读 ： 瑞 士 工 业 技 术 巨 头 A B B 门 禁 通 信 系 统 曝 严 重 漏 洞 工 业 系 统 网 络 安 全 之 运 营 技 术 （ O T ） 挑 战 美 国 发 布 新 工 业 互 联 网 “ 物 联 网 安 全 成 熟 度 模 型 S M M ” 企 业 G D P R 合 规 助 手 ： S I E M 工 具 物 联 网 安 全 之 企 业 指 南 埃 及 或 将 推 出 第 一 部 “ 网 络 安 全 法 ” ， 明 确 2 9 项 处 罚 美 国 防 部 授 权 实 施 “ 进 攻 性 网 络 活 动 ”   ， 已 在 刺 探 境 外 网 络
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理