【儀表網(wǎng) 行業(yè)科普】雖然許多制造企業(yè)在保護傳統(tǒng)物聯(lián)網(wǎng)(IOT)設(shè)備方面投入了大量資金，但他們往往忽視了可能對其運營構(gòu)成重大風險的關(guān)鍵工業(yè)資產(chǎn)。
制造設(shè)施中廣泛采用的運營技術(shù)(OT)入侵檢測系統(tǒng)使企業(yè)能夠建立資產(chǎn)清單，并通過機器學習和人工智能識別潛在漏洞。然而，在如何實施這些技術(shù)方面仍存在令人擔憂的差距。這種差距通常是由誰是OT設(shè)備的實際所有者和負責人演變而來的。OT設(shè)備幾乎從不由IT直接控制和負責。
發(fā)現(xiàn)IIoT和OT網(wǎng)絡(luò)安全差距
大多數(shù)企業(yè)將安全工作重點放在常見的網(wǎng)絡(luò)連接設(shè)備(如攝像頭、恒溫器和打印機)上，而忽略了關(guān)鍵的工業(yè)設(shè)備。對可編程邏輯控制器(PLC)、人機界面(HMI)、工程編程工作站、控制網(wǎng)絡(luò)、驅(qū)動器、電機控制中心、自動導引車(AGV)、機器人和泵的監(jiān)控經(jīng)常被擱置，從而在工業(yè)安全中造成重大盲點。
一個危險的誤解仍然存在，即工業(yè)控制系統(tǒng)與外部威脅隔離開來。正如工業(yè)網(wǎng)絡(luò)安全專家們所指出的那樣，即使是獨立的機器中心也能保持各種形式的連接，無論是通過遠程訪問系統(tǒng)還是現(xiàn)場技術(shù)人員干預。這種現(xiàn)實情況創(chuàng)造了許多組織難以監(jiān)控或解決的漏洞。
這些安全漏洞的影響遠遠超出了傳統(tǒng)的網(wǎng)絡(luò)安全問題。忽視工業(yè)物聯(lián)網(wǎng)(IIoT)資產(chǎn)不僅僅是一個盲點，而且可能是一個潛在的災難，導致數(shù)百萬美元的停機成本，甚至對人員造成潛在的身體傷害。
工業(yè)環(huán)境中的安全性需要一個更廣泛的視角，包括網(wǎng)絡(luò)安全、流程完整性和安全性。雖然傳統(tǒng)的安全工具專注于檢測惡意軟件簽名和網(wǎng)絡(luò)威脅，但它們在開發(fā)資產(chǎn)列表相關(guān)風險(漏洞)、清點、監(jiān)控和保持運營效率方面也發(fā)揮著至關(guān)重要的作用。
數(shù)字安全監(jiān)控和預防性維護之間的相似之處是顯而易見的——就像企業(yè)使用傳感器來檢測熱、諧波或振動異常一樣，他們需要類似的系統(tǒng)來識別可能影響其資產(chǎn)的破壞性數(shù)字行為和活動。
實施全面工業(yè)安全的主要挑戰(zhàn)之一在于 IT和OT團隊之間的脫節(jié)。許多組織已經(jīng)投資于復雜的OT網(wǎng)絡(luò)安全入侵檢測工具和解決方案，但他們的運營技術(shù)團隊經(jīng)常難以從這些投資中獲得價值。這種差距源于對工廠作和流程的了解不足，無法確定平臺的能力及其對日常作的潛在影響。
要實現(xiàn)更好的工業(yè)安全，企業(yè)需要找到合適的合作伙伴，即既了解網(wǎng)絡(luò)基礎(chǔ)設(shè)施和自動化環(huán)境，又能熟練掌握最新安全工具和技術(shù)的專家。隨著制造環(huán)境變得越來越互聯(lián)和復雜，這種專業(yè)知識變得尤為重要。
展望未來，企業(yè)有兩條主要途徑來加強其工業(yè)安全態(tài)勢。從IT方面，可以主動與設(shè)備供應商、工廠制造商和控制系統(tǒng)設(shè)計師建立關(guān)系，以更好地了解運營環(huán)境。從OT方面，可以帶頭開發(fā)安全專業(yè)知識并實施適當?shù)墓ぞ吆土鞒獭?br />
工業(yè)網(wǎng)絡(luò)安全的成功實施需要一種平衡的方法，將全面的安全工具與深厚的運營專業(yè)知識相結(jié)合。隨著制造環(huán)境的不斷發(fā)展，彌合IT和OT之間的差距不僅對維護安全性和操作完整性有益，而且至關(guān)重要。企業(yè)必須認識到保護工業(yè)資產(chǎn)與保護傳統(tǒng)IT基礎(chǔ)設(shè)施同樣重要，并采取適當?shù)拇胧﹣碇贫ㄆ浒踩呗浴?br />
加強OT安全的五個步驟
為了幫助制造企業(yè)更好地保護其工業(yè)環(huán)境，以下是加強OT網(wǎng)絡(luò)安全的五個基本步驟：
1. 進行全面的資產(chǎn)清查
首先記錄所有連接的設(shè)備，而不僅僅是傳統(tǒng)的IT資產(chǎn)。此清單應包括變頻器、電機控制中心、AGV、機器人和PLC等工業(yè)設(shè)備。請?zhí)貏e注意識別可能具有遠程訪問功能或需要供應商支持的設(shè)備，這些設(shè)備需要注意額外的安全因素。
2. 彌合IT/OT知識差距
創(chuàng)建包括IT安全專家和OT專家在內(nèi)的跨職能團隊。定期的協(xié)作會議可以幫助兩個團隊了解彼此的優(yōu)先事項和挑戰(zhàn)?？紤]實施培訓計劃，幫助IT團隊了解工業(yè)流程和OT團隊掌握網(wǎng)絡(luò)安全原則。引入經(jīng)驗豐富的專家或合作伙伴來協(xié)助促進這些討論?？蛻舻墓蘋T 生態(tài)系統(tǒng)需要包含在OT網(wǎng)絡(luò)安全戰(zhàn)略中。
3. 實施主動監(jiān)控系統(tǒng)
部署可檢測網(wǎng)絡(luò)安全威脅和操作異常的監(jiān)控解決方案。這些系統(tǒng)不僅應該跟蹤傳統(tǒng)的安全指標，還應該跟蹤進程完整性指標。正如企業(yè)監(jiān)控設(shè)備的機械問題一樣，他們應該對數(shù)字行為和網(wǎng)絡(luò)活動實施類似的警惕。
4. 建立供應商管理協(xié)議
制定嚴格的供應商訪問和遠程支持協(xié)議。這包括記錄所有第三方連接，實施安全的遠程訪問解決方案，并維護所有與工業(yè)系統(tǒng)外部交互的審計跟蹤。應定期審查供應商的訪問權(quán)限和安全實踐。
5. 在新項目中構(gòu)建安全性
對于新的設(shè)施或設(shè)備安裝，要將網(wǎng)絡(luò)安全要求納入初始設(shè)計階段。與了解運營要求和安全最佳實踐的系統(tǒng)集成商和設(shè)備供應商合作。確保從一開始就將安全注意事項作為建筑工程和施工過程的一部分。
工業(yè)網(wǎng)絡(luò)安全的成功最終需要一種平衡的方法，將全面的安全工具與深厚的運營專業(yè)知識相結(jié)合。隨著制造環(huán)境的不斷發(fā)展，彌合IT和OT之間的差距不僅是有益的，而且對于維護安全和運營完整性至關(guān)重要。
樟树市|
泌阳县|
南皮县|
昆明市|
莆田市|
诸城市|
长沙县|
通州区|
资源县|
邢台市|
开封县|
简阳市|
鄂托克旗|
遵化市|
青神县|
永泰县|
阿瓦提县|
玉山县|
泾源县|
汉中市|
专栏|
张家港市|
大埔区|
论坛|
浑源县|
塔河县|
商丘市|
嘉兴市|
定襄县|
融水|
云南省|
甘泉县|
六枝特区|
隆安县|
长春市|
区。|
湛江市|
广宗县|
台北县|
阆中市|
凤台县|
所有評論僅代表網(wǎng)友意見，與本站立場無關(guān)。