關鍵國家基礎設施至關重要，保護OT環(huán)境是工業(yè)和基礎設施組織的首要任務。如果基礎設施被入侵，那將是不可設想的災難！

據(jù)外媒報道，隨著電力系統(tǒng)和制造業(yè)等關鍵國家基礎設施越來越受到關注，利益相關者需要考慮網(wǎng)絡攻擊等無形風險對OT（運營技術）網(wǎng)絡的影響。最近國家基礎設施面臨的挑戰(zhàn)凸顯了停工時間對企業(yè)、個人和國民經(jīng)濟的影響。

大多數(shù)當?shù)毓I(yè)和制造業(yè)組織近年來已經(jīng)升級了OT環(huán)境——包括工業(yè)控制系統(tǒng)（ICS）和監(jiān)控和數(shù)據(jù)采集（SCADA）系統(tǒng)、開關、傳感器、閥門和制造技術，使得現(xiàn)代工業(yè)物聯(lián)網(wǎng)（IIoT）系統(tǒng)支持自動化、遠程監(jiān)控和分析。

在許多情況下，組織選擇將較舊的OT環(huán)境與IT系統(tǒng)合并。雖然OT較舊，但仍可以跨多個站點和系統(tǒng)集成，通過云平臺支持單個控制系統(tǒng)。這樣通常能節(jié)約成本、提高效率和增強系統(tǒng)健康與安全。

然而，其中一些OT系統(tǒng)已經(jīng)有幾十年的歷史，是在網(wǎng)絡危機之前設計的，很容易受到惡意軟件和其他網(wǎng)絡威脅的攻擊。正是這種可實現(xiàn)更智能操作的連通性，增加了組織的風險，脆弱的設備可能會受到遠程攻擊。

關鍵基礎設施正日益成為網(wǎng)絡犯罪的目標，據(jù)報道，在過去12個月內，51%的組織遭遇了SCADA/ICS安全漏洞。網(wǎng)絡犯罪組織可能會處于獲取贖金、操縱股價、獲得競爭優(yōu)勢等目的，劫持組織的系統(tǒng)。

一次成功的攻擊可以破壞有形資產(chǎn)和水、電、燃料等基本服務。電網(wǎng)等關鍵國家基礎設施若是遭到攻擊，停機期間會造成巨大的損失。在制造業(yè)，系統(tǒng)崩潰或意外停機可能會對生產(chǎn)、營業(yè)額、人力資源和客戶產(chǎn)生一系列毀滅性的連鎖反應。

將防火墻、沙箱和IPS系統(tǒng)簡單地栓入這些OT環(huán)境中來解決風險，可能會帶來破壞性的和不確定的結果。安全工具需要在最高級別上設計到OT環(huán)境中，并要專門構建維護安全性和可用性的各種協(xié)議、通信和服務。

OT和IT的融合要求用專門為OT環(huán)境設計的策略，從而實現(xiàn)統(tǒng)一、自動化的安全。與傳統(tǒng)的IT安全策略不同，OT安全策略還需要包括訪問控制、快速識別超出正常范圍的操作流程，以及用于極端情況下的加固設備。

組織需要從被動變?yōu)橹鲃樱瑢崿F(xiàn)如多因素身份驗證等一系列策略，以減少物理訪問控制風險。安全需要深入到OT基礎設施中，分割系統(tǒng)和設備，積極監(jiān)控流量，并隔離被破壞的設備都是可行的措施。組織還必須部署專門為OT環(huán)境設計的安全設備，以保護網(wǎng)絡免受IT、基于云的互聯(lián)網(wǎng)的威脅，并通過結合NAC（網(wǎng)絡訪問控制）和行為分析，建立對設備及設備行為的持續(xù)可見性。

無線通信必須跨所有工業(yè)物聯(lián)網(wǎng)設備通信協(xié)議進行保護。所有安全系統(tǒng)都需要集成在一個OT專用的實時威脅情報平臺中，用于漏洞保護、深度可見性和對ICS和SCADA協(xié)議的細粒度控制。

保護OT環(huán)境是工業(yè)和基礎設施組織的首要任務,不能充分保護這些環(huán)境可能會讓組織付出慘重的代價，并可能對利益相關者產(chǎn)生巨大的影響。