建站
咨詢
售后
建站咨詢
新聞中心
工業(yè)環(huán)境可見性棘手卻必要，評估工業(yè)網(wǎng)絡(luò)安全解決方案時需要重視三個關(guān)鍵問題。而了解、排序和緩解風(fēng)險則是主動保護(hù)工業(yè)環(huán)境的必須操作。
公司主營業(yè)務(wù)：做網(wǎng)站、成都網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊有機(jī)會用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出忻州免費(fèi)做網(wǎng)站回饋大家。
以上這些都是任何工業(yè)網(wǎng)絡(luò)安全計劃的重要組成部分，但殘酷的現(xiàn)實(shí)是，即使最先進(jìn)的防護(hù)控制措施和過程都無法完全根除風(fēng)險。所以，我們迫切需要能夠在潛在威脅冒頭時快速有效地加以檢測和響應(yīng)。
但遺憾的是，由于下列原因，工業(yè)網(wǎng)絡(luò)中的威脅檢測尤為棘手：
- 不兼容IT安全工具：工業(yè)資產(chǎn)中使用的運(yùn)營技術(shù)(OT)協(xié)議多種多樣，基本是特定于供應(yīng)商的專有協(xié)議，往往不兼容傳統(tǒng)威脅檢測工具。試圖在OT環(huán)境中部署同樣的IT安全工具不僅不會有什么效果，還會導(dǎo)致宕機(jī)和產(chǎn)生大量誤報或漏報。
- OT環(huán)境龐大且復(fù)雜：大規(guī)模多站點(diǎn)工業(yè)網(wǎng)絡(luò)的復(fù)雜性導(dǎo)致難以識別與公認(rèn)基準(zhǔn)的偏差。而如果不知道正常情況是什么樣子的，也就無法發(fā)現(xiàn)錯誤配置、流量過載或其他風(fēng)險問題。
- IT-OT融合：隨著工業(yè)網(wǎng)絡(luò)數(shù)字化逐漸模糊IT與OT之間的界限，惡意黑客可通過IT側(cè)進(jìn)入OT環(huán)境并在其中潛伏數(shù)月乃至數(shù)年，尋找破壞運(yùn)營和造成災(zāi)難的微妙方式。防御人員需要能夠在日益互聯(lián)的環(huán)境中有效檢測威脅的整體解決方案。
- 缺乏工業(yè)網(wǎng)絡(luò)安全專業(yè)知識：招聘和留住OT安全專家不僅困難還花費(fèi)巨大，而且很多安全團(tuán)隊都只接受過解決IT事件的培訓(xùn)，缺乏防御工業(yè)環(huán)境的OT專門知識。
因?yàn)榇嬖谏鲜隼щy，已知與未知工業(yè)網(wǎng)絡(luò)威脅的檢測與響應(yīng)問題十分復(fù)雜。且由于OT環(huán)境各不相同，通用方法基本毫無效果。無論公司是要評估已有OT環(huán)境威脅檢測與響應(yīng)能力，還是考慮采用新的解決方案，以下三個問題都可以幫助你理清評估重點(diǎn)：
存在哪些已有機(jī)制可全面檢測潛在威脅?
需有多種方法才能檢測能影響OT網(wǎng)絡(luò)的所有不同類型威脅。想要檢測已知威脅，就必須擁有涵蓋大量特征碼和入侵指標(biāo)(IoC)的數(shù)據(jù)庫。然而，這不過是個起點(diǎn)。對于未知威脅，你還需要其他多種檢測機(jī)制，包括識別資產(chǎn)、區(qū)域和網(wǎng)絡(luò)其他組件間典型通信模式偏差的能力，以及識別IT和OT特定入侵方式背后行為模式的能力，這種能力有助于識別網(wǎng)絡(luò)釣魚和漏洞利用。
此外，監(jiān)測操作行為(比如配置變更和固件升級)并將上下文應(yīng)用到各項具體操作上的功能，也能夠指向惡意行為的種種跡象。最后，由于工業(yè)網(wǎng)絡(luò)各不相同，自定義規(guī)則可以根據(jù)網(wǎng)絡(luò)的特定需求定制威脅檢測和警報。
檢測到威脅后，我們該如何利用此信息做出更好的風(fēng)險緩解決策呢?
如果缺乏合適的功能，出自單個入侵者的一系列活動所引發(fā)的警報就能將安全人員淹沒。為攻克這一難題，我們需要包含相關(guān)上下文的技術(shù)解決方案來快速了解一系列警報背后的總體情況，這樣才能避免浪費(fèi)時間在關(guān)聯(lián)信息點(diǎn)上，從而節(jié)省出更多時間進(jìn)行風(fēng)險緩解決策和采取行動。根據(jù)自身業(yè)務(wù)潛在風(fēng)險排序警報優(yōu)先級的能力也有助于安全團(tuán)隊決定何時采取何種操作。
我們該怎樣彌補(bǔ)團(tuán)隊缺乏OT網(wǎng)絡(luò)安全技能的問題?
即使是經(jīng)驗(yàn)豐富的安全人員也可能在處理OT網(wǎng)絡(luò)方面經(jīng)驗(yàn)有限，而且許多安全團(tuán)隊本就在IT方面資源不足。為解決這個問題，不妨尋找內(nèi)置自動化OT檢測機(jī)制的解決方案，這樣你的團(tuán)隊就能高效保障公司OT安全了。包含響應(yīng)建議的警報有助于加速決策和響應(yīng)。此外，注意檢測機(jī)制和響應(yīng)指南的更新頻率，確?，F(xiàn)有團(tuán)隊具備緊跟最新威脅所需的工具和洞見。
工業(yè)企業(yè)在檢測和響應(yīng)威脅方面面臨獨(dú)特的挑戰(zhàn)?？上驳氖?，只要問對問題，了解存在哪些可能性，你就能獲得有效降低風(fēng)險所需的能力。
分享標(biāo)題：檢測：工業(yè)網(wǎng)絡(luò)安全的第三大支柱
分享URL：http://m.5511xx.com/article/cdidhpo.html
