在物理基礎(chǔ)設(shè)施和安全方面，運營技術(shù)(OT)經(jīng)常被忽視，這為黑客提供了進入關(guān)鍵系統(tǒng)的輕松后門。
隨著建筑管理系統(tǒng)(BMS)、不間斷電源(UPS)以及供暖、暖通空調(diào)系統(tǒng)等OT技術(shù)網(wǎng)絡(luò)的日益普及，確保無人防范的威脅變得比以往任何時候都更加重要。
(資料圖片僅供參考)
根據(jù)最近的《工業(yè)網(wǎng)絡(luò)安全狀況》報告，絕大多數(shù)企業(yè)現(xiàn)在都認識到與物理基礎(chǔ)設(shè)施相關(guān)的風(fēng)險，其中70%的企業(yè)認為他們的OT基礎(chǔ)設(shè)施可能受到攻擊。
受到破壞的OT網(wǎng)絡(luò)不僅使黑客能夠干預(yù)運營基礎(chǔ)設(shè)施，還可以使不良行為者橫向傳播并滲透到網(wǎng)絡(luò)的其他區(qū)域，從而可能授予對高度敏感數(shù)據(jù)的訪問權(quán)。
因此，OT安全挑戰(zhàn)可能很難駕馭，甚至也很難預(yù)防，攻擊面通常非常廣泛，包括所有聯(lián)網(wǎng)設(shè)備，其中許多設(shè)備從未打算聯(lián)網(wǎng)。更糟糕的是，OT設(shè)備經(jīng)常暴露在常規(guī)的第三方訪問之下。
因此，黑客們正在意識到并利用這些弱點。IT攻擊通常針對最大數(shù)量的用戶，而OT攻擊則側(cè)重于單個目標中的特定弱點。例如，它可能簡單到UPS網(wǎng)卡需要安全補丁。
為了安全地駕馭這個復(fù)雜的OT安全環(huán)境，我們強烈建議企業(yè)實施以下四個行動要點：
利用軟件跟蹤資產(chǎn)庫存并識別問題全面的資產(chǎn)清單是任何有效的OT安全策略的基礎(chǔ)。在開始管理網(wǎng)絡(luò)之前，需要了解哪些資產(chǎn)連接到它、它們在哪里、它們?nèi)绾瓮ㄐ拧⑺鼈內(nèi)绾蔚玫街С忠约霸谄渖芷谄陂g簽訂了哪些合同。
只需將一個物聯(lián)網(wǎng)設(shè)備，例如具有可疑管理員憑據(jù)的火警箱添加到網(wǎng)絡(luò)并使其易受攻擊，因此第一個關(guān)鍵步驟是獲得所有單個組件和風(fēng)險的可見性。
網(wǎng)絡(luò)管理員還需要一個清晰的、最好是實時的視圖，了解誰可以訪問OT系統(tǒng)。最近的研究表明，40%的OT安全決策者表示，第三方訪問他們的網(wǎng)絡(luò)是最大的安全風(fēng)險之一。
例如，有無數(shù)承包商和供應(yīng)鏈合作伙伴的登錄憑據(jù)被盜，或無意中用惡意軟件感染OT和IT網(wǎng)絡(luò)的例子。盡管存在這些明顯而現(xiàn)實的危險，但只有不到一半的企業(yè)表示他們擁有適用于OT的第三方訪問政策。
現(xiàn)代數(shù)據(jù)中心基礎(chǔ)設(shè)施管理(DCIM)軟件只是幫助克服其中許多挑戰(zhàn)的一種方法。例如，利用人工智能(AI)、機器學(xué)習(xí)、數(shù)據(jù)分析的開放式、供應(yīng)商不可知的軟件解決方案將自動監(jiān)控、測量和管理龐大、龐大的OT/IT網(wǎng)絡(luò)，提供強大的洞察力，以實現(xiàn)詳細的系統(tǒng)規(guī)劃和建模。網(wǎng)絡(luò)化DCIM解決方案將允許用戶監(jiān)控其基礎(chǔ)設(shè)施的位置——無論是在網(wǎng)絡(luò)核心還是邊緣。
隔離基礎(chǔ)設(shè)施系統(tǒng)如果無法保證OT基礎(chǔ)設(shè)施的安全性，隔離通常是次優(yōu)選擇。成功隔離物理基礎(chǔ)設(shè)施的一種方法是創(chuàng)建兩個并行網(wǎng)絡(luò)，一個是機密網(wǎng)絡(luò)，另一個是非機密網(wǎng)絡(luò)。
機密的、超安全的網(wǎng)絡(luò)將具有能夠安全處理敏感數(shù)據(jù)和關(guān)鍵資產(chǎn)的高信任資源。但是，可疑設(shè)備應(yīng)連接到與關(guān)鍵資源隔離的輔助未分類網(wǎng)絡(luò)，以確保安全性不會受到破壞。
與具有獨立終端、交換機、路由器和互聯(lián)網(wǎng)接入點的并行網(wǎng)絡(luò)相關(guān)的成本可能很高。根據(jù)所需的安全級別，虛擬網(wǎng)絡(luò)(VLAN)可以在不破壞資金的情況下提供網(wǎng)絡(luò)隔離級別。然而，VLAN本身需要嚴格的訪問控制，包括日志記錄和審計。
在準確識別需要隔離哪些可疑OT設(shè)備方面，DCIM軟件可以證明是無價的。
使用軟件和預(yù)防性維護主動解決安全問題強烈建議采用雙管齊下的方法來確保持續(xù)和主動的設(shè)備安全。一方面，與供應(yīng)商無關(guān)的DCIM平臺可以提供關(guān)鍵資產(chǎn)的實時可見性，并提供有關(guān)安全問題和漏洞的主動警報。另一方面，建議制定嚴格的補丁和更新固件制度，通過定期滲透測試保護SNMP協(xié)議以提高安全性。
信譽良好的制造商將能夠提供他們?yōu)槠洚a(chǎn)品提供的補丁和固件支持的詳細信息。一些企業(yè)使用第三方補丁提供商。雖然這可能更便宜，但第三方可能不一定能夠訪問制造商的核心軟件來執(zhí)行最新的固件更新。
為設(shè)備的整個生命周期制定支持計劃也很重要。OT基礎(chǔ)設(shè)施的使用壽命往往比IT設(shè)備長得多，歷來企業(yè)在制造商支持的期限之后繼續(xù)使用OT硬件。堅持采用這種方法的企業(yè)需要做出重要的判斷;當(dāng)支持結(jié)束時，他們是否會淘汰物理基礎(chǔ)設(shè)施，或者他們是否愿意冒險讓惡意行為者利用未打補丁和過時的固件。
可見性和實時洞察力最終是設(shè)計和維護嚴格的安全補丁機制的關(guān)鍵。我們需要知道網(wǎng)絡(luò)上有哪些設(shè)備、它們需要的制造商支持級別、該支持計劃何時結(jié)束以及哪些硬件已經(jīng)不受支持并存在安全風(fēng)險。
為OT基礎(chǔ)設(shè)施設(shè)計業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計劃物理基礎(chǔ)設(shè)施很容易被忽視，這意味著災(zāi)難恢復(fù)(DR)和業(yè)務(wù)連續(xù)性計劃中經(jīng)常忽略O(shè)T。如果發(fā)生網(wǎng)絡(luò)攻擊，這可能會導(dǎo)致重大問題。有效的業(yè)務(wù)連續(xù)性計劃將包括對可能的違規(guī)場景的全面影響評估、可能造成的損害的詳細信息、受影響的系統(tǒng)在嚴重影響運營之前，可以保持離線狀態(tài)的時間以及為降低風(fēng)險而采取的措施。
進一步的預(yù)防性維護建議還可以包括備份數(shù)據(jù)以及打補丁、固件更新和設(shè)備隔離。還可以選擇對DR程序進行定期測試，以確保系統(tǒng)穩(wěn)健且安全。同時，弄清楚受損OT資產(chǎn)可能為惡意行為者提供的間接訪問程度也很重要，無論是關(guān)鍵任務(wù)流程、系統(tǒng)還是數(shù)據(jù)。
最后，采用基于風(fēng)險的物理安全方法并相應(yīng)地調(diào)整響應(yīng)至關(guān)重要。例如，對辦公大樓樓宇管理系統(tǒng)的網(wǎng)絡(luò)攻擊可能不會造成大規(guī)模破壞，但對水處理廠或發(fā)電站的類似攻擊，可能危及數(shù)百萬人的關(guān)鍵供水和能源供應(yīng)。
如今，物理基礎(chǔ)設(shè)施資產(chǎn)越來越數(shù)字化和網(wǎng)絡(luò)化，企業(yè)必須確保其組織擁有最新的OT網(wǎng)絡(luò)安全保護。
與對物理基礎(chǔ)設(shè)施安全有清晰認識的專家合作，是確保關(guān)鍵資產(chǎn)受到保護的最佳方式之一。如果不可想象的事情發(fā)生，并且OT系統(tǒng)受到損害，那么強大的DR計劃也是非常寶貴的。
保護物理基礎(chǔ)設(shè)施應(yīng)該是一個持續(xù)的過程，而不是一個“一勞永逸”的過程，以確保網(wǎng)絡(luò)現(xiàn)在和將來都是安全的。
標簽：
