在世界大部分地区，电力、水和废物处理服务都是理所当然的。需要点亮房间？只要拨动开关，就有电了。需要洗手吗？只要打开水龙头，水就出来了。洗完盘子后，水槽里满是脏水？把它扔进下水道吧。不用大惊小怪，不用辛苦劳动。这很简单，对吧？
不完全是。在幕后有很多工作要做，以确保体育博彩平台推荐得到体育博彩平台推荐赖以生存的公用事业服务。体育博彩平台推荐需要各种各样的发电厂——由化石燃料、核燃料和可再生能源提供动力——来生产体育博彩平台推荐用来控制家庭和企业温度、运行计算机、控制系统、机械和许多其他改善体育博彩平台推荐生活和支持经济的东西的电力。体育博彩平台推荐需要供水设施为体育博彩平台推荐提供饮用水、洗漱用水和其他重要功能。体育博彩平台推荐需要废水管理来帮助保持体育博彩平台推荐的家园、工作场所和公共场所的清洁，防止疾病和污染。如果体育博彩平台推荐想要这些好处，体育博彩平台推荐就必须雇用人员，建立运行公用事业所需的系统，并使它们保持良好的工作状态。
互联解决方案带来了好处——但也有代价
要做到这一点绝非易事。这需要时间、精力和金钱——不可避免的是，随着盈利和非营利性公用事业在运营中投入时间、精力和金钱，他们总是会寻找在不影响服务的情况下节省资源的方法。机械化和数字化可以提供帮助，但互联网也可以。如果公用事业公司安装连接的信息技术（IT）和操作技术（OT）系统以及云计算等其他复杂工具，他们就可以在继续提供输出（即向客户提供服务）的同时优化其输入。更重要的是，如果他们利用复杂的人工智能（AI）解决方案来分析他们连接的系统收集的数据，他们甚至可以优化他们的服务，为消费者提供额外的好处。但不幸的是，体育博彩平台推荐伴随着脆弱。正如麦肯锡公司（McKinsey & Company）去年11月指出的那样，高科技解决方案使电力供应商容易受到网络攻击。同样，正如水信息共享和分析中心（WaterISAC）去年12月在SolarWinds网络安全漏洞之后指出的那样，它们对供水和污水处理设施构成了重大挑战。
下载：ICS可视性指南[白皮书]
面对这些威胁，美国政府和欧盟（EU）已经得出结论，公用事业需要保护，因为它们提供的服务很难（和危险）离开。事实上，美国国土安全部（DHS）下属的网络安全和基础设施安全局（CISA）和欧盟的网络和信息系统安全指令（NISD）将发电、核电站和水/废水等16个部门列为关键基础设施。但是什么样的保护呢？
保护关键的实用程序是一项具有内在挑战的任务
要回答这个问题，体育博彩平台推荐要问另一个问题：这些实用程序需要保护什么？这个问题的答案是：支持公用事业运营的OT和IT系统，以及由这些系统管理的设备和设备。这不是一件简单的事情，因为公用事业公司必须运营多个物理设施才能为客户提供服务。例如，供水公司必须维护水库、收集点、净化设施、储罐、泵站、供水管网以及行政办公室。同样，输电系统运营商（tso）必须保持长距离输电线路、变电站、与发电厂和本地配电线路的连接、变压器、其他设备和行政办公室的运行。与此同时，所有类型的公用事业公司通常运营分散在广泛地理区域的设施。最重要的是，他们的客户期望可靠的，全天候的性能，即使在恶劣的情况下，如风暴和干旱。因此，公用事业公司的运营环境给网络安全专业人员带来了严峻的挑战。他们运营多个物理设施，每个设施都有自己的IT网络和工业控制系统（ICS），这些设施彼此独立。他们负责广泛的基础设施系统，其中一些配备了工业物联网（IIoT）设备。此外，与其他行业的同行一样，他们通常依赖于保护不足且与IT系统集成不良的OT系统。例如，它们可能依赖于不安全、不可靠或不可用的旧交换机SPAN端口。它们可能缺乏适当的流量聚合系统或需要单向连接。他们可能面临不同的速度或媒体连接。换句话说，为这些公用事业公司工作的网络安全专家必须准备好面对黑客和网络犯罪分子有多个入口点的环境，以及这些入口点之间的不同安全级别。
威胁监控需要实时进行，并具有最佳的可见性
那么保护这些复杂环境的最佳方法是什么？显然，降低风险是必要的。但对于公用事业公司来说，重要的是要确保所使用的降低风险的解决方案能够实时检测威胁，并具有最佳的操作可见性。威胁检测的必要性是显而易见的。安全漏洞时有发生，必须加以识别和应对。这就是为什么威胁监控解决方案被设计为检测各种异常，从恶意软件到故障设备再到被忽略的固件更新。这就是为什么这些解决方案是持续运行的，而不是断断续续的。但是为什么实时能力很重要呢？对于实用程序，它根本不是可选的。考虑到相关服务的重要性质，风险太高，不能冒服务中断的风险。因此，网络安全团队需要能够在不良事件发生时进行监控，而不是在事件发生后进行监控（此外，他们应该在这些不良事件发生之前做好准备，因此他们的安全策略应该包括实践和准备——即主动缓解和预测攻击场景）。为什么操作可见性如此重要？要回答这个问题，请考虑这样一个事实：对所有联网设备和ICS进行监控的系统清单是网络安全的基本最佳实践。该清单允许网络安全团队确定哪些设施连接到网络以及网络上的活动人员。反过来，可见性解决方案为网络安全团队提供了该信息的可视化表示。正如体育博彩平台推荐之前提到的，你无法保护你看不见的东西！但是可见性解决方案需要在可见性架构中实现基本的最佳实践。要实现这一目标，您需要消除网络中的盲点，以便ICS安全工具能够检测威胁和异常并进行持续监控。毕竟，这些工具只有在能够对数据包数据可见性进行完整分析的情况下才能发挥作用——为此，您需要在安全和基础架构策略中部署网络tap、气隙虚拟tap和数据二极管。你是否负责保持公用事业资产的安全，却不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
