革命有一种习惯，那就是制造出倡导者没有预料到的新问题，第四次工业革命也不例外。例如，似乎可以肯定地说，大多数通过将工业控制系统（ICS）连接到互联网来检修工业控制系统（ICS）的工程师这样做的目的是扩展和优化功能，而不是为了为工业间谍活动创造新的途径。同样，批准引入联网系统的簿记员这样做可能是因为他们希望节省资金和提高效率，而不是因为他们希望促进对关键基础设施网络的破坏。
然而，任何网络安全专业人士都可以证明，意想不到的事情已经发生了。互联ICS解决方案为网络犯罪分子和其他不法分子提供了攻击操作技术（OT）系统和信息技术（IT）网络的手段。他们的活动构成了真正的威胁，正如美国政府的结论所证明的那样，去年对太阳风服务器软件的黑客攻击已经危及了广泛的公共和私营实体，包括关键基础设施的运营商。简而言之，使用复杂ICS的组织面临着真正的问题。那么，解决这种情况的最佳方法是什么呢？
政策解决方案：中钢协的五年战略要求扩大整个行业的合作
美国政府已经提出了政策解决方案。2004年，美国政府在国土安全部（DHS）内成立了网络安全和基础设施安全局（CISA）。从那时起，中钢协承担了双重使命。首先，它领导联邦当局识别、评估和管理网络威胁的努力。第二，它与其他公共和私营部门实体合作，目的是帮助它们管理风险，并最大限度地提高它们面对这些风险的抵御能力。
顾名思义，该机构在这两个方向的努力都是为了保护国家的关键基础设施。CISA将关键基础设施定义为“对美国至关重要的物理和网络系统和资产，其失效或破坏将对体育博彩平台推荐的物理或经济安全或公共健康或安全产生破坏性影响。”它还将所讨论的系统和资产确定为支持重要经济部门运营的系统和资产，包括但不限于农业、通信、国防、能源、金融、医疗保健、制造、运输和公用事业。由于所有这些关键部门都使用连接的ICS， CISA已经制定了一项战略，以应对维持关键基础设施运营的OT网络的网络威胁。2020年7月，它发布了一份关于2019-2023财年CISA目标的报告《保护工业控制系统：一项统一倡议》，详细阐述了这一战略。该文件概述了扩大公共和私营部门实体之间合作的计划，以扩大对网络安全资源的访问，预测和防止网络攻击，并确保ICS的设计是安全的，而不是事后的想法。
操作解决方案：每个参与者都面临着做出正确决策的压力
这些想法听起来都很合理。不过，到目前为止，中钢协的计划似乎并没有引起热烈反响。对这份五年战略文件的报道一直很低调，几乎所有媒体对这份报告的描述都反映了该机构自己的新闻稿，而不是评估其影响。(一个值得注意的例外是Nextgov.com，该网站指出，CISA没有解决私营部门实体的问题。对责任的担忧对网络攻击)。那么，这就提出了一个问题，即CISA识别和瞄准的网络安全风险实际上是如何在运营该国关键基础设施系统的组织的车间中发挥作用的。
这个问题没有唯一的答案。不可能，因为所有受这些风险影响的基础设施运营商都有一定程度的独立性。根据定义，私营公司不属于任何政府机构，尽管它们仍然受联邦、州和地方法律的约束。与此同时，公共部门实体可能对州或地方政府负责，而不是对联邦政府负责，甚至联邦一级的实体也不总是一致行动。
因此，这在很大程度上取决于各个运营商制定的具体防御战略。也就是说，所涉及的每个实体都必须决定如何降低风险、检测威胁并确保操作可见性，以便他们能够确保对其IT和OT资产（以及其固件）进行持续监控，并实时检测威胁和异常，例如恶意软件和设备故障。此外，他们都必须先发制人地做出这些决定，这样他们就可以预测、准备和应对现实生活中的威胁（而不是在事实发生后才处理它们）。
可见性解决方案：您无法保护看不到的东西
在体育博彩平台，体育博彩平台推荐认为这些决策中最重要的考虑因素之一应该是可见性。坦率地说，关键基础设施运营商将很难保护运营网络，因为他们无法以允许视觉扫描的形式表示，即使他们在其他方面做出了正确的决定。因此，除非在可见性结构体系结构中实现最佳实践，否则他们无法期望获得最佳结果。如果他们这样做，他们就有更好的机会消除盲点，这些盲点可能会阻碍ICS安全解决方案确保对设备和设备的持续监控，以及检测异常和威胁。实际上，这意味着选择允许运营商对数据包可见性进行彻底分析的解决方案。这意味着要花时间确保安全和基础设施策略能够促进与内联安全工具一起工作的体育博彩平台的部署，以监视、管理和指导数据流，例如网络测试接入点（tap）、气隙虚拟tap和数据二极管。最重要的是，这意味着要坚持这样的原则：看不到的东西就得不到保障。希望增加OT可见性以满足CISA的建议，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
