比兆娱乐场澳门赌场|工业系统网络安全之运营技术(OT)挑战
作者:匿名人气:4600时间:2020-01-07 16:09:48

比兆娱乐场澳门赌场|工业系统网络安全之运营技术(OT)挑战

比兆娱乐场澳门赌场,更多全球网络安全资讯尽在e安全官网www.easyaq.com

e安全6月12日讯 2017年席卷全球的 wannacry 和 expetr 勒索软件攻击令美国和欧洲的公共事业单位、制造商、电信公司和公共交通系统遭受重创,这让网络安全专家和网络犯罪分子充分认识到,运营技术(ot)系统比信息技术(it)系统更易遭受攻击。

工业网络安全技术提供商 indegy 首席技术官米勒·甘德尔斯曼撰文分析工业系统面临的网络威胁,并提出防范建议。

工业威胁形式多样化

2018年工业系统面临的最大威胁是勒索软件攻击,网络攻击者通常会加密关键数据,以此索要赎金。而勒索软件攻击不是工业控制系统面临的唯一网络风险,恐怖组织、国家和工业间谍都试图通过各种类型的攻击渗透运营技术(ot) 系统,企图通过数据牟利、窃取知识产权(例如制造蓝图或配方)、发起拒绝服务或破坏工厂。

在制造和工业环境中,网络攻击或意外中断等事件带来的影响令人担忧。例如,如果系统集成商使用过时、不准确的硬拷贝资产电子表格在错误的可编程逻辑控制器(plc)上进行了预先计划的更改时,就会导致大型汽车制造商的生产线全线关闭超过24小时。

无论是系统出现意外故障还是恶意攻击者故意为之的攻击事件,都足以引起制造业的管理层高度重视,在做选择时慎重考虑,以保护系统运作免遭意外或未经授权的更改操作。

ot安全面临的挑战

针对运营技术(ot)领域的网络安全工作远远落后于信息技术(it)领域,尽管企业正在努力追赶,但仍面临诸多挑战。

最大的挑战在于企业并不全面了解其需要保护的所有 ics 资产。如果没有自动化资产管理软件提供持续更新,企业的现有资产库可能会过时。

另一个挑战是,ics 设备中不一定具有安全功能。许多 plc、rtu、hmi、工程工作站、opc 服务器等均未在设计时考虑安全性。此外,这些设备的设计者在规划设计时并未设想将其纳入物联网,这也源于数年前不曾有人预言最终会出现 it-ot 融合的现象。因此,企业应当消除传统的“隔离”概念,并且要认识到安全漏洞的严重性以及漏洞带给 ot 环境前所未有的挑战。

另外一个棘手的挑战是,工业系统中,暂停运行成本高昂,因此无法通过停止生产或更新固件或修复漏洞来解决问题。ot 设备的维护必须事先规划好,可能需要花上数月时间让系统离线,以进行更新,提高设备的安全性。与此同时,企业必须维持现状或通过替代方案降低风险。

综上,填补 ics 的网络安全缺口尤为重要。为此美国国家标准与技术研究院(nist)发布了《改善关键基础设施网络安全框架》,为保护工业控制系统及其环境提供指导。

如何评估工业网络安全解决方案?

为了解决制造企业运营技术(ot)环境中的安全可见性和控制盲点问题,专门为此构建的技术正在萌芽。当评估工业网络安全解决方案时,企业可考虑以下重要功能:

自动化资产发现与管理:有效的 ics 安全策略要求组织确切了解其拥有的资产、配置和相关活动。这就需要借助自动化资产发现功能获得态势感知,全面了解资产并简化持续的资产管理过程。这项功能包括发现和报告闲置资产,不断更新资产详情,并通过大量信息跟踪所有变化以进行备份和恢复。

监控网络活动和检测异常/威胁:使用安全策略监控工业网络中的内部和外部设备通信和协议,以此检测安全威胁和异常情况。

验证控制器的完整性:通过网络或物理连接到设备的方法检测控制器的变化,例如配置更改,代码更改和固件下载,这对于防止故障、中断和/或物理损坏至关重要。

评估漏洞和管理风险:这涉及在所有控制设备上执行例程漏洞评估,以识别缺失的补丁和错误的配置,并对每台设备提供风险评分,以修复存在安全隐患的部分。

检测和响应事件:对在 ics 网络中检测到的可疑活动和威胁生成实时警报,包括全面审查跟踪所有 ics 活动,并保留控制器历史信息,以便进行备份和提供恢复支持。

组织机构应将这些功能与在其使用的 it 安全技术集成,例如安全信息和事件管理(siem)软件。工业网络安全威胁不再只是“纸上谈兵”,亦不是危言耸听。工厂所有者和运营者应部署正确的技术,并全面了解并管理运营技术(ot)环境,以确保过程、设备和人员安全。

热门新闻

  • 香坊区六顺街道累计拆除近万平方米违法建筑
  • 香坊区六顺街道累计拆除近万平方米违法建筑 12月6日,香坊区六顺街道办事处城管执法中队与区城管局联合执法,依法拆除了辖区内香顺街84号一处存在了20余年的违法建筑,彻底消除了消防安全隐患,在拆除现场围观的群众无不拍手称快。今年按照市委、市政府的统一部署,香坊区在全区范围内开展打通消防通道、消除消防隐患的集中整治行动,六顺街道办事处决定借此契机,彻底拆除辖区内各类违法建筑。 >>
  • 改革开放40年,张瑞敏做对了什么?
  • 改革开放40年,张瑞敏做对了什么? 12月18日,海尔首席执行官张瑞敏被党中央、国务院授予改革先锋称号,最高国家领导人亲自为他佩戴改革先锋奖章并颁发证书。34年前,张瑞敏跟自己的妻子说,他作为上级单位的分管领导,要调去青岛电冰箱总厂。从今天看,张瑞敏做出了一个明智的选择。检察院说,按照规定这是国家资产,张瑞敏没有权力砸掉。1989年,张瑞敏所担心的市场疲软果真到来了,全国电子产品掀起降价狂潮,但海尔产品提价12%,仍然供不应求。 >>
  • 美弹劾听证“大戏”上演 民调称支持弹劾人数下降
  • 美弹劾听证“大戏”上演 民调称支持弹劾人数下降 [弹劾听证大戏再上演]据报道,在致词期间,谢安达表示,白宫官员为了政治目的施压乌克兰,要求乌克兰协助调查2020年美国总统参选人拜登父子。努涅斯则抨击了主流媒体对弹劾听证会的报导。POLITICO报道,最新民调发现对弹劾调查的支持下降了2%,从50%下降到48%;而反对调查的比例上升了3%,从42%上升到了45%。POLITICO 的这项调查于11月15日至17日在网上进行,全国共有1994名注册 >>
  • LOL海克斯科技魔法引擎开启,二周年诺手200一个
  • LOL海克斯科技魔法引擎开启,二周年诺手200一个 网页抽奖来了,这次是海克斯科技魔法引擎。主角是谁呢周年限定,站长也大体上看了看,这次的网页抽奖还是不错的,没有让老铁们去花太多的钱,而且一款稀有限定还放出来了,二周年限定诺手。100积分兑换少女阿狸头像200积分兑换勇敢的心诺手皮肤300积分兑换惊悚派对稻草人皮肤400积分兑换安妮的梦游仙境1块钱一个积分,200积分需要200软妹币。 >>
Copyright (c) 2018-2019 escortpunjab.com
金沙城中心娱乐网址 Inc. All Rights Reserved.