提升OT安全性的几个有效策略
发布时间：2022-07-22 09:09:37 所属栏目：安全 来源：互联网
导读：世界上每一家公司都依赖于OT(Operational Technology，运营技术)网络。《财富》杂志上榜的近一半企业，包括石油天然气、能源、公用事业、制造业、制药以及食品和饮料等行业中，OT网络都是其业务的关键组成部分。其他企业则依赖OT网络来运行他们的办公基础设
|
世界上每一家公司都依赖于OT(Operational Technology，运营技术)网络。《财富》杂志上榜的近一半企业，包括石油天然气、能源、公用事业、制造业、制药以及食品和饮料等行业中，OT网络都是其业务的关键组成部分。其他企业则依赖OT网络来运行他们的办公基础设施——照明、电梯和数据中心基础设施。 1. 保持业务连续性 对于那些以OT网络为业务命脉的企业，当OT系统启动运行时，就会产生源源不断的收入，同时为客户带来价值。当不得不关闭并重新启动系统时，任何威胁可用性和正常运行的风险都可能对收益产生重大影响。 攻击者还可以设法使产品交付处于危险中，通过各种方法在产品中做出恶意的更改，例如控制机器以篡改配方，或污染生产过程中使用的供水等。最后，也是最重要的一点，OT环境通常包含安全系统，以便在发生机械故障时保护设施内或附近的人员。对这些威胁的视而不见可能对工人，他们的家庭，以及当地社区的生活造成毁灭性影响。 对策： 数十年来，OT网络一直是IT安全专业人员的盲点，而现在，解决IT-OT安全差距的紧迫性正在升级。由于OT网络没有现代化的安全控制措施，因此你有机会从头开始设计安全流程，而不必考虑现有的安全技术。 你可以优先考虑最重要的用例，并专注于获得OT环境的完整可见性。通过对所有资产、会话、流程和相应风险级别的全面掌握，可以识别网络中的威胁，以降低风险并确保关键流程的持续运行。 2. 降低数字化转型带来的风险 数字化转型将持续进行，因为企业终将因此获益。将OT网络连接到IT系统以实现自动化和输入，已释放出巨大的业务价值——提高了运营效率，性能和服务质量。 最近，许多企业、机构将更多的业务过渡到互联网上，新冠疫情之后的新常态已经形成，数字化转型的步伐随之加速。随着企业不断增加其OT和IT网络之间的连接性，许多企业发现，由于OT和IT之间的根本差异，准确识别其工业环境中的风险是一件相当复杂且占用大量资源的事情，更别说降低风险了。 对策： 作为一名安全专业人士，你可能会稳扎稳打进行战略布局，帮公司建立安全基础强大的IT网络，以支持公司的数字化转型。现在，你将有机会利用OT和IT网络之间的差异，在OT方面做同样的事情。 OT网络的设计是为了与IT组件进行通信和共享，包括但不限于它们运行的软件版本、固件、序列号等等。因此，OT网络流量提供了监视威胁所需的所有安全信息。借助可以快速实施的覆盖资产可见性和持续威胁监测的解决方案，你就开启了弥合IT-OT安全差距的道路。  （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号