曾经孤立运行的运营技术如今为远程监控、预测性维护和数据分析而连接到企业网络。这种连接带来了切实的效率提升,但也使得数十年前为可靠性而非抵御现代网络威胁而设计的控制系统暴露于风险之中。近年来影响公用事业、制造业和物流的事件表明,OT已成为常见的攻击目标。
IT安全与OT安全的分歧所在
补丁周期、资产生命周期以及对停机的容忍度在IT与OT之间存在显著差异。控制系统无法在生产过程中为安装安全更新而简单重启。有效的方案首先建立准确的OT资产清单,然后在IT与OT区域之间实施网络分段,在无法完全隔离的情况下使用受到严格管控的数据二极管或单向网关。
监控应尽可能采用被动方式,以避免干扰敏感设备,异常检测应针对工业协议进行调优,而非套用通用IT特征。事件响应计划必须涵盖安全影响,而不仅是数据保密性,并应与工厂运营团队(而不仅是安全团队)共同演练。
贾万信息技术集团(JIG)与工业及基础设施运营商合作,在不损害这些系统本应保障的安全性与正常运行时间的前提下,确保OT/IT融合的安全。