如何推进工业领域的第一步实现网络安全
结合数字化技术和崭新的应用领域,如智能工厂以及传感器网络等的发展趋势,它们为网络风险带来了新的复杂性。 与任何事情一样,当涉及到网络安全时,企业必须从某个地方开始。在当今的环境中,人们认为第一步是安全意识。许多工厂没有意识到当他们的运营技术(OT)网络和设备不安全时会发生什么。网络安全通常被认为是事后的想法,或者在潜在的灾难性事件发生之前根本不考虑。 当企业设计一个新的工业网络时,有机会采取积极主动的方法,让网络安全成为每个决策的一部分:采用纵深防御保护、提前规划工业物联网等。 但是因为企业的工业网络可能已经存在,所以现在需要保护其所拥有的一切。在许多情况下,工业网络是在几十年前设计和建造的,早在网络安全成为一个因素之前。研究企业如何更多地采用那些最初设计传感器时未考虑用于防御的东西并进行必要的更改以确保安全? 一旦企业意识到网络安全值得关注,一个良好的起点就是简单的网络评估。这需要对运营技术(OT)网络进行全面了解,以查明与其连接的每个设备:机器、传感器、控制器、驱动器、摄像头、交换机等。在采取任何行动之前,企业必须了解工厂中的设备。如果不了解某个设备,那么将无法采取任何措施来保护它。 在通过这一评估过程获得可见性之后,大多数工厂都会惊讶地发现他们不知道的设备和访问位于他们的网络上,即使他们仍未知道这一切。 一旦掌握了这一点,企业就可以确定设备的使用方式。从那里可以建立一个基线,以便通过随着时间的推移监控和测量每个设备来跟踪变化,包括潜在的漏洞。然后,如果发现问题,就可以采取措施来解决它们。这样做的好处是,可以在不影响生产的情况下进行维护,并且可以确保设备的安全运行。 (编辑:银川站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |