确保要害基础设施运营手艺的6个办法
确保发电厂、水处理设施、运输系统和其他要害基础设施的硬件和软件系统的清静 ，需要网络可见性、懦弱性评估和整体战略和事务响应妄想。
随着国家越来越依赖手艺为要害基础设施和政府运作提供动力 ，确保运营手艺的需求变得越来越主要。OT包括用于控制和监测电厂、水处理设施、运输系统和其他要害基础设施的物理历程的硬件和软件系统。这些系统在确保社区清静和福祉方面施展着至关主要的作用 ，对其运行的任何破损都可能造成严重效果。
确保OT清静的挑战在于 ，这些系统是为了可靠性和清静性而开发的 ，而不是为了清静性。许多OT系统是在几十年前开发的 ，并不是为了毗连到互联网或其他外部网络而设计的。因此 ，它们往往缺乏基本的清静功效 ，如加密、身份验证和会见控制。OT系统也很难更新或打补丁 ，由于它们通常深嵌在基础设施中 ，禁止易替换或升级。
只管保存这些挑战 ，清静团队接纳步伐� ；T系统以避免网络攻击和恶意威胁至关主要。以下是提高OT清静性和抵御现代威胁前言的六个办法妄想。
1.将可见性扩展到融合的IT/OT部分 ，对网络上的所有资产举行盘货。
首先识别所有毗连到网络的装备和系统 ，以及任何误差或潜在的攻击前言。然后可以使用这些信息来开发一个周全的清静战略 ，以解决每个系统的奇异危害和挑战。
许多组织都有大型、重大的网络 ，其中包括普遍的OT系统 ，通�？缭蕉喔錾枋┖偷赜呶恢�。若是不清晰网络上有什么 ，就很难制订有用的清静妄想。别的 ，许多OT系统不是集中治理的 ，这使得跟踪所有正在使用的装备和系统变得具有挑战性。
获得更好的OT系统和资产可见性的一种常见要领是使用网络评估工具 ，该工具可以凭证IP地点或其他网络标识符识别装备和系统。这些工具可以设置为评估整个网络或特定子集。他们可以提供每台装备的详细信息 ，包括制造商和型号、操作系统和装置的软件。可是 ，清静团队应该确保为OT情形选择经由验证的或专门构建的工具 ，由于过失的工具集可能会造成更大的损害。
另一种发明要领是使用被动网络监控工具凭证网络流量识别装备和系统。这些工具可以检测和剖析网络流量 ，以识别可能批注保存OT系统的模式和异常。这种要领关于识别网络扫描工具可能看不到的装备特殊有用 ，例如不使用标准网络协议的遗留系统。被动监控在OT安排中也有局限性 ，由于许多这些装备在设计为在低带宽情形中运行时 ，除非与之通话 ，不然不会语言。
2.评估OT误差和清静状态
一旦在网络上发明了资产 ，下一步就是评估其清静状态并识别任何误差或潜在的攻击前言。除了补丁治理之外 ，清静团队不但要知道他们在那里容易受到攻击 ，还要相识跨攻击路径的资产、袒露、过失设置、特权和威胁之间的关系。此信息有助于确定误差调解和其他清静事情的优先级 ，同时释放资源以专注于要害使命事情。
关于这一步 ，思量使用误差评估工具来识别软件和操作系统中的已知误差。这些工具还可以检查是否切合行业标准和最佳实践 ，例如国家标准与手艺研究所的网络清静框架或工业控制系统的ISA/IEC62443清静标准。
渗透测试是另一个主要的战略。渗透测试涉及模拟对系统的真实攻击 ，以识别弱点 ，例如可能被攻击者使用的过失设置或客户代码误差。渗透测试甚至可以展现特定于特定OT情形的弱点。
渗透测试是另一个主要的战略。渗透测试涉及模拟对系统的真实攻击 ，以识别弱点 ，例如可能被攻击者使用的过失设置或客户代码误差。渗透测试甚至可以展现特定于特定OT情形的弱点。
将自动化误差评估工具与渗透测试相团结 ，是识别误差缓解并确定其优先级的有用“一二二”组合。
3.制订周全的OT清静妄想
一旦确定了误差 ，下一步就是制订一个周全的清静妄想 ，以解决每个系统的奇异危害和挑战。这可能涉及实验手艺控制 ，如防火墙、入侵检测系统、特权会见治理和加密 ，以及治理控制 ，如会见控制、清静战略和程序以及员工的清静意识培训。
思量OT系统的物理清静性也很主要。会见控制、视频监控和报警系统等物理清静步伐可以资助避免对OT系统的未经授权会见 ，并降低物理损坏或破损的危害。
4.坚持OT系统的更新
� ；T系统的另一个主要方面是确保它们获得适当的维护和更新。关于许多OT系统来说 ，这可能是一个挑战 ，由于它们可能很难在不中止要害操作的情形下举行更新或修补。然而 ，未能维护OT系统可能会使它们容易受到已知和未知的清静误差以及硬件故障和其他可能导致� ；椭兄沟奈侍獾挠跋�。为了应对这一挑战 ，组织应该制订一个周全的维护和更新妄想 ，包括按期的清静更新、备份和OT系统的测试。
5.开发和测试OT事务响应妄想
除了自动的清静步伐外 ，要害组织还需要制订周全的事务响应妄想。该妄想应该跨团队开发并举行测试 ，以便在需要时能够有用地执行。该妄想应包括明确的指挥链、隔离和控制受影响系统的程序以及与利益攸关方相同和回应媒体询问的程序。
以协调的方法快速响应清静事务 ，使组织有时机将影响降至最低。
6.加入IT和OT清静的天下
最后 ，行业不可在真空中解决OT清静问题。组织内的网络清静、信息清静和工程团队必需建设同伴关系并举行协作以确保清静。这些团队必需在职员、手艺和流程、治理、标准和规则等方面告竣一致。
建设OT网络的弹性
虽然IT清静投资在已往几十年里飞速增添 ，但OT清静支出却落伍了。然而 ，OT清静预算的增添通� ；岽幢菼T投资大得多的回报 ，这主要是由于OT清静对许多组织来说是云云低的优先级。
� ；T系统可能是一项重大且具有挑战性的使命 ，需要多方面的要领 ，需要数年才华成熟。可是 ，发明网络上的资产、评估袒露和危害、制订包括手艺、治理和物理控制在内的周全清静妄想的利益是值得破费时间和投资的。
以上就是确保要害基础设施运营手艺的6个办法的详细内容 ，更多请关注本网内其它相关文章！
