AB罗克韦尔 1768-PB3 控制器模块

AB罗克韦尔 1768-PB3 控制器模块

随着网络安全方法从基于边界向基于身份（零信任）转移和云计算的普及，工控安全如何在高度动态的IT和OT技术趋势和安全态势中演进？近日asvin首席技术官Rohit Bohara撰文讨论了2023年重要的六个工控安全问题。

01

面向IT与OT融合的下一代网络安全方案需要具备哪些能力？

新兴的网络风险管理方法正在导致OT和IT之间的日益融合，以实现所有类别协议和环境的统一端到端网络安全管理。近大多数OT网络事件都是在IT环境中触发和发起的（在某些情况下，例如影响力极大的殖民地管道勒索软件攻击，就是影响OT环境的IT网络攻击）。

适用于所有IT和OT环境的下一代网络安全解决方案必须基于相同的强大网络安全基础构建模块：强大的分段、强大的数字身份、强大的身份验证和访问控制、强大的漏洞管理、强大的加密和密码学以及强大的异常检测。

02

人为错误对工控安全是否构成威胁？

一般来说，人为因素是系统安全中薄弱的环节。根据《IBM网络安全情报指数报告》，人为错误是网络安全漏洞的主要原因，2021年95%的网络安全漏洞与人为错误有关。“以人为本的安全设计”更是被Gartner确定为2023年重要的网络安全趋势之一。

同样，工控安全也会受到人为错误威胁的影响，并可能导致造成严重后果。

人为错误可能是由于缺乏意识、培训不足、错误信息、错误判断或无意错误而发生的。人为错误可对OT系统的安全性、可用性和安全性产生重大影响。由于OT系统管理和控制关键基础设施流程，即使是微小的人为错误也可能会转化为大范围的中断、停机和安全隐患。

可能导致网络安全漏洞的人为错误行为包括使用公共Wi-Fi、创建弱密码、成为网络钓鱼电子邮件的牺牲品、为多个系统设置相同的密码、不更新软件等。企业可以采取多种措施来降低人为错误风险，例如有效的网络安全意识、充分的人员培训、有效的密码策略、清晰的书面程序、多因素身份验证、基于角色的访问控制、定期安全审计、详细的文档、创建安全文化等。

03

基于云的工控系统解决方案为带来了独特的工控安全威胁？

随着工业物联网（IIoT）技术的出现，OT系统与IT系统的交互更加频繁。工业物联网可以收集传感器数据并控制物理过程。当工业物联网被连接到基于云的解决方案，不断推送和拉取数据，就构成了所谓的网络物理系统（CPS）。

可扩展性、灵活性、高性能以及与其他基于云的解决方案集成的能力使云解决方案在工控系统领域广受欢迎。工控系统和基于云的解决方案的结合为OT系统带来了独特的攻击向量和安全挑战，包括：数据驻留和主权、云端数据泄露、身份和访问管理、中间人（攻击）、遵守行业特定法规和标准、数据隐私等。

企业应建立有效的访问和身份管理、数据丢失预防、数据加密、持续监控、记录和评估等。

AB罗克韦尔 1768-PB3 控制器模块