新聞中心
世界上每一家公司都依賴于OT(Operational Technology,運營技術)網(wǎng)絡。《財富》雜志上榜的近一半企業(yè),包括石油天然氣、能源、公用事業(yè)、制造業(yè)、制藥以及食品和飲料等行業(yè)中,OT網(wǎng)絡都是其業(yè)務的關鍵組成部分。其他企業(yè)則依賴OT網(wǎng)絡來運行他們的辦公基礎設施——照明、電梯和數(shù)據(jù)中心基礎設施。

十多年的黎川網(wǎng)站建設經(jīng)驗,針對設計、前端、開發(fā)、售后、文案、推廣等六對一服務,響應快,48小時及時工作處理。網(wǎng)絡營銷推廣的優(yōu)勢是能夠根據(jù)用戶設備顯示端的尺寸不同,自動調(diào)整黎川建站的顯示方式,使網(wǎng)站能夠適用不同顯示終端,在瀏覽器中調(diào)整網(wǎng)站的寬度,無論在任何一種瀏覽器上瀏覽網(wǎng)站,都能展現(xiàn)優(yōu)雅布局與設計,從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)公司從事“黎川網(wǎng)站設計”,“黎川網(wǎng)站推廣”以來,每個客戶項目都認真落實執(zhí)行。
一旦黑客獲知這些網(wǎng)絡的重要性,設法去攻擊,將造成巨大的破壞,勒索軟件WannaCry和NotPetya就是在這種情況下肆意橫行。黑客還知道如何以更巧妙的方式操縱OT網(wǎng)絡,實施起來神不知鬼不覺,卻可能摧毀公眾的信任。例如,擾亂頂級制藥公司的生產(chǎn)造成藥品短缺,或篡改大型交通樞紐的物流工業(yè)機器,使貿(mào)易陷入中斷。
OT網(wǎng)絡對你的業(yè)務越重要,OT的安全性對業(yè)務運營成功就越重要。事實上,它在三個重要方面支持你的業(yè)務:
- 保持業(yè)務連續(xù)性
- 降低數(shù)字化轉(zhuǎn)型的風險
- 安全的遠程訪問
讓我們進一步探討這些問題。
1. 保持業(yè)務連續(xù)性
對于那些以OT網(wǎng)絡為業(yè)務命脈的企業(yè),當OT系統(tǒng)啟動運行時,就會產(chǎn)生源源不斷的收入,同時為客戶帶來價值。當不得不關閉并重新啟動系統(tǒng)時,任何威脅可用性和正常運行的風險都可能對收益產(chǎn)生重大影響。
攻擊者還可以設法使產(chǎn)品交付處于危險中,通過各種方法在產(chǎn)品中做出惡意的更改,例如控制機器以篡改配方,或污染生產(chǎn)過程中使用的供水等。最后,也是最重要的一點,OT環(huán)境通常包含安全系統(tǒng),以便在發(fā)生機械故障時保護設施內(nèi)或附近的人員。對這些威脅的視而不見可能對工人,他們的家庭,以及當?shù)厣鐓^(qū)的生活造成毀滅性影響。
對策:
- 數(shù)十年來,OT網(wǎng)絡一直是IT安全專業(yè)人員的盲點,而現(xiàn)在,解決IT-OT安全差距的緊迫性正在升級。由于OT網(wǎng)絡沒有現(xiàn)代化的安全控制措施,因此你有機會從頭開始設計安全流程,而不必考慮現(xiàn)有的安全技術。
- 你可以優(yōu)先考慮最重要的用例,并專注于獲得OT環(huán)境的完整可見性。通過對所有資產(chǎn)、會話、流程和相應風險級別的全面掌握,可以識別網(wǎng)絡中的威脅,以降低風險并確保關鍵流程的持續(xù)運行。
2. 降低數(shù)字化轉(zhuǎn)型帶來的風險
數(shù)字化轉(zhuǎn)型將持續(xù)進行,因為企業(yè)終將因此獲益。將OT網(wǎng)絡連接到IT系統(tǒng)以實現(xiàn)自動化和輸入,已釋放出巨大的業(yè)務價值——提高了運營效率,性能和服務質(zhì)量。
最近,許多企業(yè)、機構將更多的業(yè)務過渡到互聯(lián)網(wǎng)上,新冠疫情之后的新常態(tài)已經(jīng)形成,數(shù)字化轉(zhuǎn)型的步伐隨之加速。隨著企業(yè)不斷增加其OT和IT網(wǎng)絡之間的連接性,許多企業(yè)發(fā)現(xiàn),由于OT和IT之間的根本差異,準確識別其工業(yè)環(huán)境中的風險是一件相當復雜且占用大量資源的事情,更別說降低風險了。
對策:
- 作為一名安全專業(yè)人士,你可能會穩(wěn)扎穩(wěn)打進行戰(zhàn)略布局,幫公司建立安全基礎強大的IT網(wǎng)絡,以支持公司的數(shù)字化轉(zhuǎn)型?,F(xiàn)在,你將有機會利用OT和IT網(wǎng)絡之間的差異,在OT方面做同樣的事情。
- OT網(wǎng)絡的設計是為了與IT組件進行通信和共享,包括但不限于它們運行的軟件版本、固件、序列號等等。因此,OT網(wǎng)絡流量提供了監(jiān)視威脅所需的所有安全信息。借助可以快速實施的覆蓋資產(chǎn)可見性和持續(xù)威脅監(jiān)測的解決方案,你就開啟了彌合IT-OT安全差距的道路。
3. 安全的遠程訪問
OT網(wǎng)絡的網(wǎng)絡管理員需要為比以往多得多的人員提供安全的遠程訪問。除了通常簽訂遠程服務合同的制造商外,他們大量需要支持遠程的新用戶。任何以前在現(xiàn)場工作,但現(xiàn)在在廠外工作的員工,都需要在線訪問才能繼續(xù)作業(yè)。以前提供生產(chǎn)優(yōu)化等專業(yè)服務的第三方承包商,現(xiàn)在也需要遠程訪問相關設備,來履行合同并保持生產(chǎn)線的平穩(wěn)運行。
對策:
- 在遠程辦公的新常態(tài)下,每個企業(yè)都在減少現(xiàn)場工作人員,因此,需要保護OT網(wǎng)絡免受遠程用戶(包括員工和第三方供應商)通過非托管和非監(jiān)控訪問帶來的威脅??梢钥紤]提供控制粒度、審計訪問能力以及其他安全級別(如密碼保險存儲、安全文件傳輸?shù)?的解決方案,以幫助你降低風險。
- 盡管OT網(wǎng)絡無處不在,但對于安全團隊而言,它常常像一個黑匣子,根本沒有遙測功能來觀察和監(jiān)測工業(yè)環(huán)境。當你的核心業(yè)務運營、數(shù)字化轉(zhuǎn)型、員工的工作能力面臨威脅時,有效的OT安全對策也必須如影隨形,幫助企業(yè)穩(wěn)定向前發(fā)展,并充分發(fā)揮潛力。
文章名稱:提升OT安全性的3個有效對策
鏈接地址:http://fisionsoft.com.cn/article/djoocih.html


咨詢
建站咨詢
