随着最近引人注目的黑客攻击和数据泄露事件的发生，社会日常依赖的能源和电力、供水、制造业和制药基础设施可能受到破坏，这已成为现实。太阳风猎户座的妥协可能已经成为广大公众的头条新闻，但战壕中的团队早就意识到这些漏洞，并一直在狂热地工作以加强防御。为了应对这些挑战，美国政府通过网络安全和基础设施安全局（CISA）实施了一项为期5年的战略“保护工业控制系统：2019-2023财年的统一倡议”。欧盟最近通过了《网络和信息安全指令》（NISD），要求关键基础设施组织为ICS、SCADA和OT网络实施更强有力的网络安全和漏洞报告。
在2021年及以后，全球的关键基础设施仍有许多挑战需要克服，但在当今的数字化转型中，体育博彩平台推荐必须解决的两个基本问题是更新庞大的传统基础设施和加强薄弱的ICS安全人员队伍。
数字化转型中的遗留基础设施
到目前为止，您知道操作技术（OT）和IT环境的融合是该领域每个人都面临的问题。大多数OT环境使用工业控制系统（ICS），其中包括SCADA和分布式控制系统（DCS），它们都是几十年前开发的。由于关键基础设施的性质，他们做他们应该做的事情-管理，指挥和指导大型连续工业任务的过程控制，从配电，石油和天然气处理到汽车生产线。这些系统和过程是为了长期发展而建立的，而不是为了失败。这就解释了为什么许多遗留系统的运行都是基于10到30年的老旧硬件和软件，通常使用Windows 95这样的老旧操作系统，并且通常低带宽流量依赖于老化的基础设施10M/100M交换机。作为长期遗留生命周期的副体育博彩平台，很难保证ICS免受不断发展和复杂的威胁。但随着现代通勤、工业4.0的发展以及对企业连接和远程访问的新要求，ICS一直在采用易于集成和降低开发成本的IT解决方案。这是什么意思？负责企业数字基础设施和通信的IT网络与工业车间基于过程的控制系统的互连，随着移动和远程物联网（IoT）设备的扩散，使得OT环境变得非常脆弱。这种基础设施容易受到与IT系统相同的网络安全风险的影响，只是潜在的破坏性后果更大。“ICS在每个行业的各个方面都存在漏洞。问题是，对对手来说，什么是最有价值的目标？体育博彩平台推荐当然看到俄罗斯在追求能源部门，特别是电力设施。体育博彩平台推荐被告知中国对管道很感兴趣，”中国钢铁工业协会网络安全副助理主任理查德·德里格斯最近告诉联邦新闻网。
下载：ICS可视性指南[白皮书]
建设ICS安全队伍
随着所有IT网络安全领域的需求不断增长和劳动力短缺，需要更多的OT安全专家来帮助关键基础设施所有者和运营商更好地保护和配置其运营技术环境，这是可以理解的。解决方案是什么？好吧，如果没有你们这些崭露头角的SecOps人才加入ICS安全团队，这将需要一项艰巨的全行业战略。很明显，美国联邦政府已经意识到这一挑战需要集体努力来解决，因为CISA的重点是“没有一个实体能够成功地管理整个ICS风险环境的范围和复杂性。”在这种情况下，CISA的ICS愿景是通过围绕统一战略开发和实施联合ICS安全能力和资产来增强ICS社区的自我防御能力。依靠ICS社区提供更多，CISA希望重振和深化与更广泛的ICS社区的伙伴关系，同时开发和推广易于访问、可部署且价格低廉的ICS工具和功能，以帮助资产所有者保护ICS免受所有对手的攻击。通过工业控制系统联合工作组（ICSJWG）和关键基础设施网络社区（C3）自愿计划等论坛，所有这些活动的目标都是鼓励ICS安全人员成为社区的积极成员。利用这些论坛和资源，CISA希望提高对风险环境的可见性，以便团队可以利用这些知识为投资提供信息，使ICS社区能够在威胁曲线之前进行主动计划。
OT环境可视性基础
加兰希望解决这两个基本挑战。随着OT和IT环境的融合，现在交织在一起，导致攻击面不断扩大，暴露给恶意行为者、黑客活动分子、犯罪分子和民族国家行为者，没有回头路。数字化转型迫在眉睫，解决方案也很明确。在监控操作、搜索和事件响应、风险评估、威胁分析、漏洞管理方面遵循ICS安全最佳实践，对未来的战斗都至关重要。但是，铺设合适的网络连接架构以整合这些ICS安全解决方案依赖于一个基本的基础概念——可见性。这就是为什么体育博彩平台致力于为网络连接和可见性提供OT最佳实践的原因。在整合旧设备升级或设计新部署时，证明适当的可见性最佳实践可以实现：
- 为ICS安全解决方案提供确保环境安全所需的100%数据包可见性
- 通过网络接入、聚合和优化，提高部署速度，降低复杂性
- 通过故障转移、旁路、数据二极管和气隙解决方案降低停机风险
- 使关键数据收集和报告符合行业法规。
体育博彩平台的TAP to Tool理念是基于伙伴关系。这就是为什么体育博彩平台推荐与业界顶尖的ICS安全解决方案合作，目标是正确监控和保护OT环境。希望增加OT可见性并降低网络复杂性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
