建站
咨詢
售后
建站咨詢
新聞中心
保護工業(yè)控制系統(tǒng)(ICS)網絡安全是一項***挑戰(zhàn)性的任務，主要是因為ICS網絡缺乏IT基礎設施中的威脅監(jiān)控、檢測以及響應能力。為了將ICS安全落實到實際情況中，每個組織機構在保護ICS網絡安全時，需考慮以下三個首要問題：
紹興ssl適用于網站、小程序/APP、API接口等需要進行數據傳輸應用場景，ssl證書未來市場廣闊！成為成都創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！
1.我們知道要保護的內容嗎?
為了保護網絡，***步就是創(chuàng)建技術和關鍵資產詳細目錄。缺乏基線理解就談不上保護。一般而言，工業(yè)控制器(PLC、RTU和DCS)最ICS網絡最關鍵的組件，因為工業(yè)控制器負責工業(yè)過程的整個生命周期。自動化控制器確保持續(xù)安全的運作。
保護控制器需要準確了解運行的固件、執(zhí)行的代碼和邏輯以及當前配置。控制器固件、邏輯或配置發(fā)生任何變化都有可能導致運行中斷。
因為大多數ICS網絡是幾十年前部署的，某些資產被遺忘也是司空見慣的事。大多數組織對環(huán)境中需要保護的關鍵資源不明晰。手動記錄這些關鍵資產的手工流程不僅不準確，還乏味、耗費資源。
缺乏自動化資產發(fā)現和管理迫使許多組織依賴使用電子表格的手動文檔。這種過時的方法不僅導致員工倦怠和誤差，還給網絡泄露創(chuàng)造可乘之機。
自動化資產發(fā)現和管理為ICS安全團隊提供***的精準詳細目錄，賦予他們規(guī)劃并推行有效安全控制的能力。
2. ICS網絡情況如何?不幸的是，很多發(fā)生在ICS網絡中情況未知。ICS網絡本質上不同于IT網絡，它們不止缺乏可見性和安全控制，還使用專門技術和廠商特定通信協(xié)議。這就使得IT控制不適用于這些環(huán)境。
一些ICS網絡監(jiān)控解決方案專注于發(fā)生在ICS網絡數據平面的HMI/SCADA應用活動。這種活動在容易監(jiān)控的已知和標準化通信協(xié)議下執(zhí)行。
然而，在工業(yè)控制器上執(zhí)行的核心工程活動，包括控制、邏輯、配置設置和固件上傳/下載的變化無法在這些數據平面網絡協(xié)議中被監(jiān)控，那是因為這些控制平面的活動在專有廠商特定協(xié)議中執(zhí)行。這些協(xié)議通常無正式文件且匿名，這就使得監(jiān)控難上加難。本文由E安全(搜索“E安全”公眾號關注)獨家編譯，未經授權不得轉載。
IT網絡中，執(zhí)行控制平面活動通常需要專門特權。然而，大多數ICS網絡缺乏驗證或加密控制。因此，具有網絡訪問權的任何人可以執(zhí)行以上活動。此外，缺乏捕捉變化和活動的審計跟蹤或日志(用來支持取證調查)。
了解工業(yè)控制平面中的工程活動應該是ICS安全團隊的首要任務。這是惡意活動和人為錯誤會造成重大損失的地方。
3. 我們能有效管理并響應安全事件嗎?由于缺乏ICS網絡的可見性和控制，大多數組織無法及時有效響應事件，這樣一來，不僅削弱了防御力，還增加了緩解的總體成本。
實時了解工業(yè)網絡是ICS安全的關鍵。為了保護ICS網絡免受外部威脅、惡意內部人員以及人為錯誤的威脅，工業(yè)組織必須監(jiān)控所有ICS活動—無論通過未知或受信任的內部人員執(zhí)行，以及活動是否授權。
只有全面了解數據平面和控制平面的網絡活動，組織機構才能運用有效的安全和訪問管理政策。
實施準確的安全策略還能確保ICS安全團隊在未授權和意外活動發(fā)生時及時提醒。這些安全策略可以提供必需信息快速查明問題源并進行緩解，將損害和破壞最小化。
分享標題：工業(yè)控制系統(tǒng)ICS安全團隊應審視的三大問題
標題鏈接：http://www.5511xx.com/article/dhjiiii.html
