關(guān)鍵國家基礎(chǔ)設(shè)施至關(guān)重要，保護OT環(huán)境是工業(yè)和基礎(chǔ)設(shè)施組織的首要任務(wù)。如果基礎(chǔ)設(shè)施被入侵，那將是不可設(shè)想的災(zāi)難！

據(jù)外媒報道，隨著電力系統(tǒng)和制造業(yè)等關(guān)鍵國家基礎(chǔ)設(shè)施越來越受到關(guān)注，利益相關(guān)者需要考慮網(wǎng)絡(luò)攻擊等無形風(fēng)險對OT（運營技術(shù)）網(wǎng)絡(luò)的影響。最近國家基礎(chǔ)設(shè)施面臨的挑戰(zhàn)凸顯了停工時間對企業(yè)、個人和國民經(jīng)濟的影響。

大多數(shù)當(dāng)?shù)毓I(yè)和制造業(yè)組織近年來已經(jīng)升級了OT環(huán)境——包括工業(yè)控制系統(tǒng)（ICS）和監(jiān)控和數(shù)據(jù)采集（SCADA）系統(tǒng)、開關(guān)、傳感器、閥門和制造技術(shù)，使得現(xiàn)代工業(yè)物聯(lián)網(wǎng)（IIoT）系統(tǒng)支持自動化、遠程監(jiān)控和分析。

在許多情況下，組織選擇將較舊的OT環(huán)境與IT系統(tǒng)合并。雖然OT較舊，但仍可以跨多個站點和系統(tǒng)集成，通過云平臺支持單個控制系統(tǒng)。這樣通常能節(jié)約成本、提高效率和增強系統(tǒng)健康與安全。

然而，其中一些OT系統(tǒng)已經(jīng)有幾十年的歷史，是在網(wǎng)絡(luò)危機之前設(shè)計的，很容易受到惡意軟件和其他網(wǎng)絡(luò)威脅的攻擊。正是這種可實現(xiàn)更智能操作的連通性，增加了組織的風(fēng)險，脆弱的設(shè)備可能會受到遠程攻擊。

關(guān)鍵基礎(chǔ)設(shè)施正日益成為網(wǎng)絡(luò)犯罪的目標(biāo)，據(jù)報道，在過去12個月內(nèi)，51%的組織遭遇了SCADA/ICS安全漏洞。網(wǎng)絡(luò)犯罪組織可能會處于獲取贖金、操縱股價、獲得競爭優(yōu)勢等目的，劫持組織的系統(tǒng)。

一次成功的攻擊可以破壞有形資產(chǎn)和水、電、燃料等基本服務(wù)。電網(wǎng)等關(guān)鍵國家基礎(chǔ)設(shè)施若是遭到攻擊，停機期間會造成巨大的損失。在制造業(yè)，系統(tǒng)崩潰或意外停機可能會對生產(chǎn)、營業(yè)額、人力資源和客戶產(chǎn)生一系列毀滅性的連鎖反應(yīng)。

將防火墻、沙箱和IPS系統(tǒng)簡單地栓入這些OT環(huán)境中來解決風(fēng)險，可能會帶來破壞性的和不確定的結(jié)果。安全工具需要在最高級別上設(shè)計到OT環(huán)境中，并要專門構(gòu)建維護安全性和可用性的各種協(xié)議、通信和服務(wù)。

OT和IT的融合要求用專門為OT環(huán)境設(shè)計的策略，從而實現(xiàn)統(tǒng)一、自動化的安全。與傳統(tǒng)的IT安全策略不同，OT安全策略還需要包括訪問控制、快速識別超出正常范圍的操作流程，以及用于極端情況下的加固設(shè)備。

組織需要從被動變?yōu)橹鲃?，實現(xiàn)如多因素身份驗證等一系列策略，以減少物理訪問控制風(fēng)險。安全需要深入到OT基礎(chǔ)設(shè)施中，分割系統(tǒng)和設(shè)備，積極監(jiān)控流量，并隔離被破壞的設(shè)備都是可行的措施。組織還必須部署專門為OT環(huán)境設(shè)計的安全設(shè)備，以保護網(wǎng)絡(luò)免受IT、基于云的互聯(lián)網(wǎng)的威脅，并通過結(jié)合NAC（網(wǎng)絡(luò)訪問控制）和行為分析，建立對設(shè)備及設(shè)備行為的持續(xù)可見性。

無線通信必須跨所有工業(yè)物聯(lián)網(wǎng)設(shè)備通信協(xié)議進行保護。所有安全系統(tǒng)都需要集成在一個OT專用的實時威脅情報平臺中，用于漏洞保護、深度可見性和對ICS和SCADA協(xié)議的細粒度控制。

保護OT環(huán)境是工業(yè)和基礎(chǔ)設(shè)施組織的首要任務(wù),不能充分保護這些環(huán)境可能會讓組織付出慘重的代價，并可能對利益相關(guān)者產(chǎn)生巨大的影響。