根据最近的报道，针对关键基础设施的攻击（类似于去年乌克兰电网的黑客攻击）正在上升，很容易将责任归咎于安全解决方案的堆栈。体育博彩平台推荐已经讨论了监控和数据采集（SCADA）系统的脆弱性，但这些只是更大的工业控制系统（ICS）类别的一部分。关键基础设施的安全性至关重要，因此您可能会期望这些公司争先恐后地寻找提高ICS安全性的方法。然而，最近的SANS 2016年ICS安全状况调查显示，今天的ICS安全性还有很多需要改进的地方。
来自SANS调查的惨淡结果
尽管需要大幅改进ICS安全，但SANS调查（自2013年以来每年进行一次）发现，关键基础设施公司根本没有解决已知的安全挑战。以下是他们报告中的一些亮点：
- 52%的受访者不知道他们的ICS是否被入侵
- 61%的受访者表示，外部威胁仍然是ICS安全专业人员最关心的问题
- 对内部威胁的担忧大幅增加——响应数量几乎翻了一番，高达42%的人预计事故会导致泄露
- 67%的受访者认为其国际集成系统面临高度或严重的威胁，比2015年增加了24%
- 尽管感知到更大的威胁，但安全信息共享与过去几年相比正在减少
根据该报告，问题不在于集成电路系统变得越来越脆弱，而在于公司在使用过时的安全策略时维持现状。再加上越来越复杂的针对关键基础设施的网络攻击，媒体报道更严重的攻击似乎只是时间问题。为了应对已知的ICS漏洞，SANS将安全评估作为公司需要改进的关键领域。
现在下载：了解如何保护您的工业网络
(免费白皮书)
加强国际空间站安全评估的必要性
2016年SANS调查中最令人担忧的统计数据之一是，大多数受访者认为他们75%的网络连接是无证的。随着IT和OT的融合，缺乏网络意识只会增加ics面对危险网络攻击的脆弱性。为了帮助提高人们对ICS安全的认识，SANS报告提出了许多关键基础设施公司没有实施的六种安全评估方法：
- 资产盘点：发现任何未记录的设备
- 网络流量基线：ICS流量的闭环意味着为您的流量设置一个基线可以更容易地识别恶意异常
- 安全漏洞检测：攻击者可以在网络中持续数周、数月甚至数年——定期的安全评估可以帮助您识别漏洞
- 漏洞识别：及时了解最新的安全威胁，以便找到自己的漏洞所在
- 补救确认：您应该记录已解决的每个漏洞以及如何加固ICS。
- 安全态势洞察：适当的文档允许分析，为执行人员提供批准资源分配所需的度量
所有这些步骤都可以帮助ICS安全专业人员走上改善关键基础设施安全性的正确道路。然而，保护工业以太网需要的不仅仅是安全评估。
可见性只是保护工业以太网的第一步
没有对ICS的可见性，就无法正确地保护关键基础设施免受日益复杂的黑客的攻击。不幸的是，许多安全专业人员在他们的网络连接策略中被误导了，在关键基础设施变得更加连接时留下了可见性差距。
