关键信息基础设施和管理这些设施的工业控制网络不断受到各种恶意的威胁——来自国家、政治或金融动机的***、内部人士和心怀不满的前雇员等。

不幸的是，一般工业控制系统(ICS)网络都有一个共同的弱点:它们是在网络威胁产生之前建设的，没有采取专门的安全防护措施。

对工业控制系统(ICS)网络的破坏可能是灾难性的，而且代价高昂。造成的后果包括物理和环境破坏，生产过程中代价高昂的停机时间，以及对员工生命安全的威胁。此外，生产过程的中断可能会招致监管机构的巨额罚款，并由此导致索赔或被损害的各方提起诉讼，还可能动摇股东信心。

以下列出了对工业控制系统(ICS)网络最常见的五种威胁以及对策。

 

风险1

网络配置不佳

配置越弱，***成功的可能性就越大。例如，一旦控制设备由于配置不良而暴露于互联网——***者可以在网络中获得立足点并利用敏感资产。

对策

工业控制系统(ICS)设备永远不应直接连接到Internet。应该实施严格的网络分割，即使为了方便，也不应该牺牲网络的完整性。

 

风险2

缺少审计跟踪

审计跟踪对于了解任何网络中正在发生的事情是至关重要的。然而，有些工业控制系统(ICS)环境中的日志机制并不存在或不完整。在许多情况下，安全团队缺乏操作技术(OT)知识，无法知道如何收集日志或在何处查找日志。

对策

保存基本的日志记录对事件响应和***调查取证都至关重要。它也是任何类型的监管合规审计所必需的。首先要了解环境的局限性，监控和收集哪些数据，包括所有日志的收集和聚合。

大多数工业控制系统(ICS)网络都有生成审计跟踪的组件，但这些功能往往没有得到充分利用。所有事件都应该自动报告给安全事件响应团队，记录并通过实时审计机制进行关联。

 

风险3

缺乏控制

许多工业控制系统(ICS)环境没有设计基本的安全防护控制措施，因此，OT网络中的安全防护措施通常是事后的想法，并且存在以下脆弱性：

● 补丁通常不能轻易部署

● 没有集中的，最新的资产清单、配置、软件版本、补丁级别等

● 内部安全政策没有被监控或执行

● 安全模型基于“如果它有效，最好不要调整”的原则

对策

为OT网络实施集中式自动化资产管理功能至关重要。如果没有最新且准确的工业控制系统(ICS)资产清单，尤其是负责管理物理流程的控制器，则几乎不可能评估风险，应用补丁以及检测未经授权的更改和活动。

 

风险4

员工安全意识薄弱

正如在IT环境中一样，员工薄弱的安全意识对OT网络安全构成了巨大的风险。网络钓鱼***、社交工程和不安全的浏览行为都有可能造成漏洞，***者可以利用这些漏洞通过横向移动来破坏IT、OT或两者的网络。

对策

安全培训，网络分段和多因素身份验证都可以防止因员工缺乏意识，违反政策或人为错误而导致的违规行为。

 

风险5

内部威胁

OT环境中的内部人员与IT环境中的安全风险相同。来源可能是恶意的，例如心怀不满的员工，被窃取或破坏资产的内部人员，或者***者与内部人员相互勾结造成的泄密。由于人为错误，内部威胁也可能是无意的。

对策

执行风险评估，以识别和解决漏洞，如特权帐户。内部人员拥有过多权限的账户，关闭这些账户是减少内部***面的关键。了解和监控OT***载体(主要是网络和通过串口直接访问设备)也可以应对这些威胁。网络活动异常检测和常规设备完整性检查可以识别恶意活动。最后，将IT和OT安全性统一起来，因为这两个环境通常是相互连接的，这有助于防止网络***从一个网络横向移动到另一个网络。

 

尽管IT和OT之间存在差异，但这两种环境都有共同的威胁和漏洞。OT安全漏洞虽然在本质上更具有威胁性，但IT中的许多经验教训和最佳实践可以在OT环境中发挥作用。 
————————————————
版权声明：本文为CSDN博主「featherli2016」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/featherli2016/article/details/82800747