在大流行后的復蘇世界中，互聯(lián)性和數(shù)字化繼續(xù)以前所未有的速度加速。隨著先進技術(shù)的滲透和工業(yè)設備的互聯(lián)，組織越來越依賴運營技術(shù)(OT)來保持業(yè)務運營和競爭力。此外，在許多情況下，這些進步已經(jīng)成為推動新收入流的關鍵基礎。未來五年對工業(yè)控制系統(tǒng)(ICS)和OT網(wǎng)絡安全至關重要。在多種因素的推動下，專家們一致認為，一場大規(guī)模的ICS/OT網(wǎng)絡攻擊是不可避免的。Forrester分析師驚人地預測，到2023年，60%的企業(yè)將經(jīng)歷或大或小的安全事故。問題不在于是否會發(fā)生，而在于何時會發(fā)生重大的ICS/OT攻擊。

保護您的公司

采取積極主動的方法來降低信息物理系統(tǒng)的風險，有助于確保工業(yè)制造、關鍵和智能基礎設施組織保持彈性運營。這是因為，專注于降低ICS和OT網(wǎng)絡安全的風險和漏洞，將遠比在檢測到異常或安全漏洞發(fā)生后做出反應更有效。到那時，傷害已經(jīng)造成了。

需要采取關鍵步驟來幫助保持您公司的運營彈性。主要是，您需要利用基于風險的方法來實現(xiàn)OT安全，并確保您的網(wǎng)絡物理系統(tǒng)定期評估風險并減少漏洞，以幫助防止導致勒索軟件的漏洞。

基于風險的OT安全方法

OT網(wǎng)絡安全基于風險的通用方法應包含兩個要素：

• 識別關鍵風險
• 使它們成為優(yōu)先事項

因此，基于風險的方法需要風險評估和靈活反應的技能。風險評估技能涉及幾個獨特的能力，特別是對于生產(chǎn)運營技術(shù)安全。一個簡單的例子是評估一個組織的安全狀況，然而這一關鍵要素本身是不夠的。

真正的挑戰(zhàn)是將技術(shù)發(fā)現(xiàn)與其對業(yè)務的影響相關聯(lián)，包括財務和運營方面。那么，企業(yè)如何為每個OT安全發(fā)現(xiàn)和通過實施不同的緩解措施實現(xiàn)的相應風險降低分配貨幣價值呢?

在現(xiàn)實的驅(qū)動下，世界各地的監(jiān)管機構(gòu)已經(jīng)開始推動網(wǎng)絡風險治理。這要求企業(yè)跟上法規(guī)變化的步伐。最重要的是，您需要能夠理解合規(guī)性風險是如何從公司的內(nèi)部流程中產(chǎn)生的。

這包括新的技術(shù)系統(tǒng)、第三方軟件和硬件解決方案以及第三方服務提供商。行動號召-準備好勒索軟件。為了保護OT基礎設施并降低網(wǎng)絡入侵的風險，您需要超越資產(chǎn)可見性。讓我們來看看如何為這些潛在威脅做好準備，并使組織OT網(wǎng)絡安全變得成熟。

三個關鍵步驟

1、定期、情境化的評估

您需要了解您的企業(yè)中有哪些資產(chǎn)處于風險之中，以及如果這些資產(chǎn)遭到破壞，將會造成什么樣的潛在損害。

2、強IT和OT協(xié)作

當今的主要挑戰(zhàn)之一是IT安全與現(xiàn)場自動化專家的協(xié)作需求。只有通過這種合作，才能有效和高效地降低風險。使用適當?shù)谋镜丶夹g(shù)不僅可以自動化操作，還可以加速成熟度，從而加快準備工作。

3、規(guī)定性緩解

由于運營環(huán)境的獨特性，許多傳統(tǒng)的IT相關實踐(例如，打補丁和不安全的掃描)并不適用。利用跨領域數(shù)據(jù)分析的力量，您將能夠自動確定最佳行動方案。

通過考慮所有相關因素和可用的安全控制，這種類型的分析不僅會為后續(xù)步驟提供建議，還會為不同的從業(yè)者提供操作安全的實際措施來降低風險。

之后，增強的風險評估伴隨著對識別的風險做出反應的工作。如前所述，敏捷是這個過程成功的關鍵。合規(guī)計劃還需要許多特定的能力。首先，程序需要實現(xiàn)控制的技能。您的組織需要驗證和執(zhí)行補償控制的技能。

為了監(jiān)控進度和報告合規(guī)性，該計劃將需要基于證據(jù)的報告儀表板和內(nèi)部進度報告、高級領導監(jiān)管機構(gòu)、業(yè)務合作伙伴以及您的合規(guī)性計劃通過其監(jiān)管和公司合規(guī)性戰(zhàn)略考慮的任何其他人。

后續(xù)步驟

安全自動化對于安全有效地操作技術(shù)至關重要。網(wǎng)絡物理系統(tǒng)易受攻擊，需要保護。然而，簡單地評估漏洞(資產(chǎn)漏洞)或映射資產(chǎn)(漏洞映射)是不夠的。

為了做出關于在何處分配OT安全資源的最佳決策，您還需要了解您的安全控制的有效性以及不同資產(chǎn)的可利用性。

只有這樣，你才能在資源分配方面做出明智的決策，以降低關鍵風險。您是否已經(jīng)為您的OT安全性設計了一個多階段計劃?迅速面對即將到來的現(xiàn)實是最重要的。