如何评估工业网络安全解决方案？
6月12日讯 2017年席卷全球的 wannacry 和 expetr 勒索软件攻击令美国和欧洲的公共事业单位、制造商、电信公司和公共交通系统遭受重创，这让网络安全专家和网络犯罪分子充分认识到，运营技术（ot）系统比信息技术（it）系统更易遭受攻击。
工业网络安全技术提供商 indegy 首席技术官米勒·甘德尔斯曼撰文分析工业系统面临的网络威胁，并提出防范建议。
工业威胁形式多样化
2018年工业系统面临的最大威胁是勒索软件攻击，网络攻击者通常会加密关键数据，以此索要赎金。而勒索软件攻击不是工业控制系统面临的唯一网络风险，恐怖组织、国家和工业间谍都试图通过各种类型的攻击渗透运营技术（ot） 系统，企图通过数据牟利、窃取知识产权（例如制造蓝图或配方）、发起拒绝服务或破坏工厂。
在制造和工业环境中，网络攻击或意外中断等事件带来的影响令人担忧。例如，如果系统集成商使用过时、不准确的硬拷贝资产电子表格在错误的可编程逻辑控制器（plc）上进行了预先计划的更改时，就会导致大型汽车制造商的生产线全线关闭超过24小时。
无论是系统出现意外故障还是恶意攻击者故意为之的攻击事件，都足以引起制造业的管理层高度重视，在做选择时慎重考虑，以保护系统运作免遭意外或未经授权的更改操作。
ot安全面临的挑战
针对运营技术（ot）领域的网络安全工作远远落后于信息技术（it）领域，尽管企业正在努力追赶，但仍面临诸多挑战。
最大的挑战在于企业并不全面了解其需要保护的所有 ics 资产。如果没有自动化资产管理软件提供持续更新，企业的现有资产库可能会过时。
另一个挑战是，ics 设备中不一定具有安全功能。许多 plc、rtu、hmi、工程工作站、opc 服务器等均未在设计时考虑安全性。此外，这些设备的设计者在规划设计时并未设想将其纳入物联网，这也源于数年前不曾有人预言最终会出现 it-ot 融合的现象。因此，企业应当消除传统的“隔离”概念，并且要认识到安全漏洞的严重性以及漏洞带给 ot 环境前所未有的挑战。
另外一个棘手的挑战是，工业系统中，暂停运行成本高昂，因此无法通过停止生产或更新固件或修复漏洞来解决问题。ot 设备的维护必须事先规划好，可能需要花上数月时间让系统离线，以进行更新，提高设备的安全性。与此同时，企业必须维持现状或通过替代方案降低风险。
综上，填补 ics 的网络安全缺口尤为重要。为此美国国家标准与技术研究院（nist）发布了《改善关键基础设施网络安全框架》，为保护工业控制系统及其环境提供指导。
如何评估工业网络安全解决方案？
为了解决制造企业运营技术（ot）环境中的安全可见性和控制盲点问题，专门为此构建的技术正在萌芽。当评估工业网络安全解决方案时，企业可考虑以下重要功能：
自动化资产发现与管理：有效的 ics 安全策略要求组织确切了解其拥有的资产、配置和相关活动。这就需要借助自动化资产发现功能获得态势感知，全面了解资产并简化持续的资产管理过程。这项功能包括发现和报告闲置资产，不断更新资产详情，并通过大量信息跟踪所有变化以进行备份和恢复。
监控网络活动和检测异常/威胁：使用安全策略监控工业网络中的内部和外部设备通信和协议，以此检测安全威胁和异常情况。
验证控制器的完整性：通过网络或物理连接到设备的方法检测控制器的变化，例如配置更改，代码更改和固件下载，这对于防止故障、中断和/或物理损坏至关重要。
评估漏洞和管理风险：这涉及在所有控制设备上执行例程漏洞评估，以识别缺失的补丁和错误的配置，并对每台设备提供风险评分，以修复存在安全隐患的部分。
检测和响应事件：对在 ics 网络中检测到的可疑活动和威胁生成实时警报，包括全面审查跟踪所有 ics 活动，并保留控制器历史信息，以便进行备份和提供恢复支持。
组织机构应将这些功能与在其使用的 it 安全技术集成，例如安全信息和事件管理（siem）软件。工业网络安全威胁不再只是“纸上谈兵”，亦不是危言耸听。工厂所有者和运营者应部署正确的技术，并全面了解并管理运营技术（ot）环境，以确保过程、设备和人员安全。
英特尔在产品组合方面面临新的竞争
C语言那些＂令人震惊＂的结构分析
国产工业机器人与国外差距到底有多大？
可编程增益仪表放大器PGA204／205
嵌入式软件架构表驱动方法介绍
如何评估工业网络安全解决方案？
开关电源中高频磁性元件设计常见错误概念辨析
美国发现同位素抑制散热法，可提高太阳能电池发电效率
中国联通联合3Glasses 推动5GXR生态联盟
焊锡丝焊接时出现拉尖连焊怎么办
索尼智能手机图像传感器市场排名第一
洗涤电机的控制原理图
灌区取水计量方式
Firefox 115 ESR发布，为Linux上的Intel GPU提供硬件视频解码功能
首批搭载鸿蒙系统的车联网 惊艳了所有人
艾迈斯半导体推出工作范围得到扩展、体积更小的dToF模块
Java初学者教学
纯电动汽车它在市场中的竞争优势是什么
燃气热水器使用方法 燃气热水器的升数大小有什么区别
什么样子的物联网架构才是合适的
工业网络安全技术提供商 indegy 首席技术官米勒·甘德尔斯曼撰文分析工业系统面临的网络威胁，并提出防范建议。
工业威胁形式多样化
2018年工业系统面临的最大威胁是勒索软件攻击，网络攻击者通常会加密关键数据，以此索要赎金。而勒索软件攻击不是工业控制系统面临的唯一网络风险，恐怖组织、国家和工业间谍都试图通过各种类型的攻击渗透运营技术（ot） 系统，企图通过数据牟利、窃取知识产权（例如制造蓝图或配方）、发起拒绝服务或破坏工厂。
在制造和工业环境中，网络攻击或意外中断等事件带来的影响令人担忧。例如，如果系统集成商使用过时、不准确的硬拷贝资产电子表格在错误的可编程逻辑控制器（plc）上进行了预先计划的更改时，就会导致大型汽车制造商的生产线全线关闭超过24小时。
无论是系统出现意外故障还是恶意攻击者故意为之的攻击事件，都足以引起制造业的管理层高度重视，在做选择时慎重考虑，以保护系统运作免遭意外或未经授权的更改操作。
ot安全面临的挑战
针对运营技术（ot）领域的网络安全工作远远落后于信息技术（it）领域，尽管企业正在努力追赶，但仍面临诸多挑战。
最大的挑战在于企业并不全面了解其需要保护的所有 ics 资产。如果没有自动化资产管理软件提供持续更新，企业的现有资产库可能会过时。
另一个挑战是，ics 设备中不一定具有安全功能。许多 plc、rtu、hmi、工程工作站、opc 服务器等均未在设计时考虑安全性。此外，这些设备的设计者在规划设计时并未设想将其纳入物联网，这也源于数年前不曾有人预言最终会出现 it-ot 融合的现象。因此，企业应当消除传统的“隔离”概念，并且要认识到安全漏洞的严重性以及漏洞带给 ot 环境前所未有的挑战。
另外一个棘手的挑战是，工业系统中，暂停运行成本高昂，因此无法通过停止生产或更新固件或修复漏洞来解决问题。ot 设备的维护必须事先规划好，可能需要花上数月时间让系统离线，以进行更新，提高设备的安全性。与此同时，企业必须维持现状或通过替代方案降低风险。
综上，填补 ics 的网络安全缺口尤为重要。为此美国国家标准与技术研究院（nist）发布了《改善关键基础设施网络安全框架》，为保护工业控制系统及其环境提供指导。
如何评估工业网络安全解决方案？
为了解决制造企业运营技术（ot）环境中的安全可见性和控制盲点问题，专门为此构建的技术正在萌芽。当评估工业网络安全解决方案时，企业可考虑以下重要功能：
自动化资产发现与管理：有效的 ics 安全策略要求组织确切了解其拥有的资产、配置和相关活动。这就需要借助自动化资产发现功能获得态势感知，全面了解资产并简化持续的资产管理过程。这项功能包括发现和报告闲置资产，不断更新资产详情，并通过大量信息跟踪所有变化以进行备份和恢复。
监控网络活动和检测异常/威胁：使用安全策略监控工业网络中的内部和外部设备通信和协议，以此检测安全威胁和异常情况。
验证控制器的完整性：通过网络或物理连接到设备的方法检测控制器的变化，例如配置更改，代码更改和固件下载，这对于防止故障、中断和/或物理损坏至关重要。
评估漏洞和管理风险：这涉及在所有控制设备上执行例程漏洞评估，以识别缺失的补丁和错误的配置，并对每台设备提供风险评分，以修复存在安全隐患的部分。
检测和响应事件：对在 ics 网络中检测到的可疑活动和威胁生成实时警报，包括全面审查跟踪所有 ics 活动，并保留控制器历史信息，以便进行备份和提供恢复支持。
组织机构应将这些功能与在其使用的 it 安全技术集成，例如安全信息和事件管理（siem）软件。工业网络安全威胁不再只是“纸上谈兵”，亦不是危言耸听。工厂所有者和运营者应部署正确的技术，并全面了解并管理运营技术（ot）环境，以确保过程、设备和人员安全。
英特尔在产品组合方面面临新的竞争
C语言那些＂令人震惊＂的结构分析
国产工业机器人与国外差距到底有多大？
可编程增益仪表放大器PGA204／205
嵌入式软件架构表驱动方法介绍
如何评估工业网络安全解决方案？
开关电源中高频磁性元件设计常见错误概念辨析
美国发现同位素抑制散热法，可提高太阳能电池发电效率
中国联通联合3Glasses 推动5GXR生态联盟
焊锡丝焊接时出现拉尖连焊怎么办
索尼智能手机图像传感器市场排名第一
洗涤电机的控制原理图
灌区取水计量方式
Firefox 115 ESR发布，为Linux上的Intel GPU提供硬件视频解码功能
首批搭载鸿蒙系统的车联网 惊艳了所有人
艾迈斯半导体推出工作范围得到扩展、体积更小的dToF模块
Java初学者教学
纯电动汽车它在市场中的竞争优势是什么
燃气热水器使用方法 燃气热水器的升数大小有什么区别
什么样子的物联网架构才是合适的