去年12月，多个美国政府机构因网络攻击而遭遇严重数据泄露，这令人担忧。但对于体育博彩平台推荐这些没有直接参与此事的人来说，这个警报在本质上有些抽象。毕竟，这是一次大规模的、国际范围的、针对多个目标的袭击，包括北约（NATO）、欧盟（eu）、私营企业和美国联邦机构。它被归咎于有外国政府支持的黑客。它造成的损害也主要体现在数据盗窃和信息安全方面。相比之下，2月初对佛罗里达州奥尔兹马市布鲁斯·t·阿道克水处理厂（Bruce T. Haddock Water Treatment Plant）的网络攻击所发出的警报则显得相当具体。它击中了离家更近的地方，因为它集中在一个城镇的一个目标上。它有可能直接影响人类的生命，因为它涉及到试图将公共供水中的氢氧化钠（也称为碱液，一种腐蚀性物质）的含量增加到有毒水平。这件事发生在隔壁城市坦帕举办超级碗之前不久，超级碗肯定会让这个地区成为焦点。而且它还没有追溯到任何特定的来源。这两起事件在黑客使用的方法上也有所不同。针对美国政府机构的网络攻击涉及对微软云计算服务和SolarWinds的Orion网络管理软件的供应链攻击，以及利用VMware Access和VMware Identity Manager的漏洞，这些漏洞管理身份和信息技术（IT）网络的访问。相比之下，对Oldsmar设施的网络攻击破坏了TeamViewer软件，该软件允许远程访问水处理厂的操作技术（OT）系统。
长期暴露于恶意行为者可能是问题的一部分
然而，这两个事件之间可能有一个共同的线索——即长期暴露于恶意行为者。美国联邦机构经历的数据泄露似乎源于几个月来发生的入侵。它们可能可以追溯到2020年3月，当时恶意代码被插入猎户座，猎户座使用集中监控来检查IT网络中的问题。乔治城大学安全与新兴技术中心（CSET）赛博人工智能项目主任本·布坎南（Ben Buchanan）称，攻击者在被发现之前经过的时间让他们得以开展网络间谍活动，其范围“令人印象深刻，令人惊讶，令人担忧”。目前还不清楚佛罗里达事件的责任方进入Oldsmar水处理厂多久了。然而，曾为A.P.穆勒/马士基、ABB和霍尼韦尔等大公司制定网络安全路线图的研究人员Marina Krotofil在最近的一次会议上表示，成功的攻击通常是黑客长时间访问生产环境和设备的结果。因此，她说，公用事业和其他基础设施提供商使用安全的远程访问解决方案至关重要。她说，这样做通过拒绝黑客与OT网络交互的能力来限制攻击场景。
全面的可见性有助于识别可能的损害来源
Krotofil还建议基础设施运营商注意确保他们能够观察到自己OT网络的每个部分。她在解释这一建议时指出，全面的可见性可以准确地确定哪些设备和系统可能被损坏，以及它们是如何被损坏的。在嘉兰科技，体育博彩平台推荐100%同意。网络可见性是至关重要的，因为你无法保护你看不到的东西。此外，开发和维护所有网络设备和所有工业控制系统（ICS）以及它们之间的链接的系统清单是网络安全领域的基本最佳实践。有了这个清单，您就能够确定哪些设施连接到网络以及网络上的活动人员。你还能更快地做出决定，因为你对这些信息有了全面的了解。因此，体育博彩平台推荐建议您在采用网络安全解决方案和制定网络安全政策时，将可见性作为优先事项。要做到这一点，您需要通过解决OT网络中的盲点来实现可见性体系结构中的基本最佳实践。更具体地说，您需要消除这些盲点，以便您的ICS安全工具能够检测威胁和异常并进行持续监控。此外，只有当您的工具能够执行数据包数据可见性的完整分析时，才有可能消除盲点。为此，您需要根据您的安全和基础架构策略部署网络tap、气隙虚拟tap和数据二极管。如果你不确定持续监测的价值，请再考虑一下。正如体育博彩平台推荐上面提到的，长期暴露在恶意行为者面前，似乎是对美国政府机构的网络攻击的原因之一，奥德斯玛水处理厂的情况可能也是如此。实时监控功能也很重要，因为它们允许您检测各种不良事件——包括但不限于恶意软件、故障设备和被忽略的固件更新——当它们发生时。希望增加OT环境的可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
