在制造环境中采用工业物联网(iiot)技术可大幅提高效率并降低营运成本。然而,iiot还开放了营运网络,因此企业须应对过去从未面临过的安全威胁。
目前缺乏iiot设备的安全标准可能会产生影响it和ot环境的漏洞。iiot的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。
许多iiot设备都使用预设密码。当成千上万的设备使用相同预设密码时,攻击者可轻易破坏忽视或故意决定不改变密码的企业。此外,许多iiot设备已无法修补,或供应商并未针对已知漏洞发布修补程序。一旦进入网络,黑客就能对it和ot基础设施造成广泛的破坏。
而减轻许多iiot风险的最佳做法包括:
利用ot技术应对ot威胁
对ot环境也采用ot安全性至关重要。这涉及采用使用基于签名的混合检测机制;针对基于异常的检测来搜寻未知威胁;以及基于策略的检测,在ot功能违反预设规则时触发警报。
资产管理
识别和映射ot环境中的所有设备并保持最新的清单是重要的第一步。理想情况下,这应包括收集每个设备的关键信息,例如韧体版本、plc背板配置和序号。
风险和漏洞评估
漏洞管理系统可为工业控制系统(ics)网络中的每个资产建立风险等级的定期报告。发现或披露新漏洞时,应建立一种机制来识别受影响的设备,修复威胁并验证是否已成功应用修复。
设备和配置管理
监控和管理ics环境中的更改,以确保设备和系统配置安全且记录良好至关重要。这需要维护所有已安装软件和韧体版本号的持续更新列表,并定期将其与已知漏洞列表进行比较。
企业还应强制执行安全策略以控制哪些设备可以执行某些操作。此外,政策应强制要求某些设备不连上外部网络。而统一it和ot安全可保护工业控制网络免受威胁。
Intel CES黑科技:商用49量子位芯片和模拟人类大脑学习的“Loihi”芯片
基于正交频分复用(OFDM)技术的L-DACS1系统设计
开关模式电源设计PCB布局改进方案
鹏博士将不断扩展数字化办公云平台与丰富云+网+MSP模式下的产品系列
全球有哪些卫星导航技术?手机定位导航是如何实现高精度的
IIoT安全漏洞怎样解决
汽车电子周报第1期: 厂商竞逐庞大商机
超大建面安防,普通监控系统无法胜任,慧视窄带给出方案
雷电与过电压
最新型“西风”无人机昼间使用太阳能、夜间使用充电电池推进
消除碳质电极的微孔限制效应提高锌离子储存能力
度亘斩获2023维科杯·OFweek 2项行业大奖
如何实施无线诊断工业物联网
常见ADC架构的设计应用及实现方案
魅族Flyme6系统并不是真正的零广告!你有没有遇到这种情况?
怎样使用XMMS2在树莓派上播放音乐
FT4470复印机维修三例
SSD势不可挡 PC硬盘的出货量将大幅下降
松下8-18mmF2.8-4评测 旅行挂机选择
同轴线互连传感器CS抗扰度布置分析