在线会议
论坛
专题
工控直播
新闻中心
子站
技术
社区
图片来源：Verve Industrial
对运营技术（OT）环境威胁的增加，促使美国国家安全局（NSA）和网络与基础设施安全局（CISA）发出警告：一些网络黑客倾向于利用互联网可访问的OT资产，对关键基础设施进行恶意网络活动。
尽管已经有一系列类似的警报，而且围绕着各种攻击的命名争论不休，但建议仍然保持不变：通过核心安全基础来管理OT系统。这些建议都是围绕CISA的ICS最佳实践展开，发挥的重要作用基本相同，主要包括以下内容：
■ 维护ICS资产所有硬件和软件的库存；
■ 使用基于风险的评估方法来更新软件，以确定哪些资产应参与补丁管理计划；
■ 在HMI和工作站上实施允许/白名单；
■ 使用外围控制将ICS/监控和数据采集（SCADA）系统与公司网络和互联网网络隔离；
■ 禁用设备上未使用的端口和服务；
■ 为远程访问实施多因素身份验证；
■ 定期更改所有密码并监控密码状态；
■ 维护已知的良好备份；
■ 使用强大的防病毒和其它终端检测功能保护系统；
■ 实施日志收集和保存；
■ 利用OT监控解决方案提醒恶意行为。
这些都和我们所讨论的“OT系统管理”相关。该术语包含了OT安全的基本要素——从资产库存到漏洞、补丁和配置等的端点管理，再到受管理的网络分段以及受控访问，最后是监控和恢复。
虽然这些警报对提高安全意识绝对有价值www.cechina.cn，但如果不仔细阅读并理解所提出的建议，它们可能会造成混乱。我们经常会收到有关最新的警报电话，因为某些企业正在追查最近在 其ICS 系统中发现的特定威胁或恶意软件。
然而控制工程网版权所有，关键是组织应将发布的这些信息仔细阅读，包括最后缓解措施或具体操作的章节。这一部分才是真正重要的。
如果每个OT系统都超过了这些基本要求那将极好的，但事实是，大多数企业仍在致力于实施这些核心要素。例如控制工程网版权所有，许多制造企业不积极管理其OT终端。在很多时候，他们没有这些端点的准确清单。如果有库存www.cechina.cn，则通常缺乏对这些设备的主动管理：补丁、强化配置、更新密码和更新固件等。
有时某些原始设备制造商（OEM）会在某些基础上为特定的OEM应用集的应用操作系统（OS）和应用程序提供补丁。但是在打过补丁之后，如果查看Verve端点管理平台的输出，会发现这些补丁程序留下了许多关键漏洞，要么是因为这些补丁不包括该设备上的其它应用程序软件，要么是补丁解决了OS的关键漏洞，但未经批准。
我们发现在2019年至2020年间，ICS-CERT咨询中和OT系统漏洞有关的咨询增加了47%。在2021年的ICS咨询报告中，ICS漏洞的数量又增加了59%，但大多数企业仍然缺乏一个全面的、与供应商无关的补丁管理程序。
OT系统管理包括开发和制定针对ICS的补丁管理工作。补丁程序管理面临的主要挑战包括：
■ 跟踪与特定设备相关的补丁；
■ 了解补丁程序是否获得供应商的批准CONTROL ENGINEERING China版权所有，以及供应商不再支持的生命周期末期软件或系统；
■ 在持续运营的过程环境中打补丁，需要重新启动所带来的挑战；
■ 如果未进行适当测试，有些补丁可能会中断运营，给运营带来风险；
■ 需要更新固件的设备可能会对系统的其它部分产生连锁影响，需要从整体考虑系统升级等；
■ 缺乏管理过程的人员/资源。
毫不奇怪，企业在软件补丁方面总是落后一步，并花费宝贵的时间手动跟踪和管理补丁程序。补丁只是整个OT系统管理工作的一部分。
OT系统管理需要实现安全的 “操作化”，对于ICS运营人员来说，实现安全的“操作化”会帮助其了解如何执行。控制工程师和生产人员每天都在改善工厂的运营。他们有指标、目标、具体的质量改进计划、六个西格玛或其它精益原则、平衡计分卡等。
如果不将网络安全视为仅适用于拥有先进网络专业知识的人，并付诸实施运营化，将其转化为一系列每天都能改进的基本任务，那么就可以开始应用精益和其它原则来提高绩效。
但如果让标题和新的威胁名称分散对警报基本事项的注意力，我们可能会失去整个任务的线索。这些警报不应被视为“新消息”，而是提醒人们注意执行基本的OT安全实践。如果这样做，我们将同时解决新旧安全风险。（作者 | John Livingston）
关键概念：
■ 近年来针对 OT 环境的安全威胁增加。
■ 建议通过核心安全基础来管理 OT 系统，包括使用强大的防病毒和其它终端检测功能保护系统。
思考一下：
如何减少 OT 系统的安全漏洞 ?
.jpg)
每个联接都经得起时间考验-Moxa有奖调查.jpg)
AVEVA InTouch Unlimited试用版下载
福禄克三大“法宝”帮您搞定过程仪表校准难题
2024年度最佳产品奖颁奖典礼会后报道
2024全球自动化和制造主题峰会会后报道
