Endistriyel rezo repons a cybe risk atak pou mezi prevantif

  Denyeman, pi gwo transpo gaz pipelines nan Etazini te sispann soti nan sekirite cybe, ki te mennen nan eta a pou anonse nan yon ijans, ki lakoz endistri sekirite cho. Kom teknoloji OT se toujou enkopore ak teknoloji enfomasyon (li), itilize nan li teknoloji se de pli zan vin yon sistem OT atak ak génération yon mwaye Destriktif, ki jan yo pwoteje rezo entenet endistriyel, anpeche atake soti nan avek sikse egzekite lod kontwol ak jenere destructiveness rezo enpak?

Pi bone, ajans sekirite nasyonal AMERIKEN an (NSA) te lage yon anonsman de endistriyel rezo sekirite sekirite, ki te montre menas sekirite a nan enfrastrikti kle, epi yo bay sijesyon sou fason pou pwoteje sistem kontwol endistriyel la. Papye sa a tradui ak referans kontni prensipal la nan anonsman an, ak jesyon an nan jesyon an nan rezo endistriyel ak sistem OT, amelyore siveyans yo ak kapasite deteksyon nan anviwonman rezo OT, ak anpeche enpak nan katastwofik nan rezo entrizyon.

Mezi pou amelyore sekirite rezo

Soti nan lidechip nan antrepriz nan operate sistem OT, anpil moun ap mande: "anba resous limite, ki jan nou ka amelyore sekirite a rezo nan OT ak sistem kontwol ak asire sikse?" Yo nan lod yo reponn kesyon sa a, NSA pwopoze itilize nan pratik nan rezo OT. Metod evalyasyon ak metod amelyorasyon rezo debaz yo.

Complete evalye vale a, risk ak pri nan antrepriz li-a-OT koneksyon

(1) rekonet ke endepandan, unconnected kalite zile OT sistem se plis sekirite pase konekte nan yon koneksyon eksten nan yon sistem nan antrepriz li sistem (kelkeswa koneksyon eksten se konsidere yo dwe kom sekirite). Tanzantan konekte sistem OT yo ka yon bon konpwomi paske li selman gen risk le yo konekte, selman le sa nesese, tankou téléchargez denye oswa tan oblije yo dwe adistans jwenn akse nan yon tan limite.

(2) Konekte nan IT sistem nan rezo a OT ak / oswa kontwole anviwonman an sistem nan biznis ki gen anpil vale, ki enplike anpil aspe, ki gen ladan:

Fasil konekte epi sevi ak done / enfomasyon.

Pran avantaj de kapasite ki deja egziste tankou TT teknisyen.

Se siveyans sistem fet le li sevi avek oswa konbine avek li zouti.

Aplike synergies teyorik nan li entegrasyon, tankou jesyon nan OT byen.

(3) Konekte nan Li sistem nan risk pou yo anviwonman an OT antrepriz, ka enplike aspe, ki gen ladan:

difisil pou kontwole.

Sistem sekirite / ekipman pa ka travay byen.

Pet revni ki te koze pa entewonp oswa femen.

Si sistem sekirite / ekipman an pa opere nomal, moun ap lakoz aksidan le yo grav.

(4) Quantifier akoz pri a plis nan konekte rezo OT ki deja egziste ak ekipman nan antrepriz li sistem, pri a ka enplike anpil aspe, ki gen ladan:

Segmentation ak pwoteksyon nan rezo OT ak enfrastrikti diminye risk yo nan gwo echel danje.

Download ak aktyalizasyon pwodwi a aktyalizasyon oswa fre lisans sistem obligatwa pou OT byen nan vesyon an denye. Sa a se kritik nan mitigating frajilite potansyel ak respe nan demode du, lojisyel, elatriye, epi li nesese tou pou diminye risk yo itilize nan anviwonman koneksyon.

Si avantaj ot la gen lavi sevis ki se sou yo ekspire oswa se sou yo bay sipo pwodwi, pri a ajou nan sistem nan OT ap ogmante. Sa a pa ta dwe selman gen ladan depans ekipman, men tou, nenpot pet revni potansyel oswa disponiblite travay akoz ranplasman ak tes nan aparey OT.

Lot pesonel ak resous yo oblije byen kenbe ak pwoteje byen OT.

(5) bay rezilta rapo ak dirijan yo pou yo ka efektivman evalye vale, risk ak pri/resous.

Amelyore rezo sekirite konekte nan antrepriz li-a-OT rezo

Estrateji, ki deja egziste li resous ak zouti ki disponib lib yo ta dwe plis sekirite nan antrepriz li-a-OT rezo, ki tou aplike nan rezo ak sistem nan koneksyon lage amelyore kapasite Rekiperasyon rezo ak asire preparasyon travay. Pare.

(1) jesyon konple, pwoteksyon chifreman (chifreman, ak otantifikasyon), epi mete yon lis akse a akse a akse chanel pou asire ke tout tantativ akse yo anrejistre. Chanel akse ka gen ladan anpil aspe, pou egzanp:

Founise oswa nenpot externalisation li sipo avantaj, ki gen ladan founise potab odinate ak li te ye ak enkoni siveyans aleka.

Koneksyon remote pou siveyans ak/oswa Notifikasyon alet.

Akse Enten, espesyalman nan ki deja egziste louvri, rezo ki pa jere, serveurs, oswa ekipman.

Direk akse fizik.

(2) Ajoute sond kontwole ak kontwole tout koneksyon kwa-domen nenpot kote yo ki pemet akse aleka. Li rekomande pou dekonekte tout akse aleka jiskaske siveyans aktif.

(3) kreye yon kat entenet OT ak anviwonman aparey baseline ak verifye tout aparey sou rezo a.

Sevi ak teren ak rezo fizik desen ak envante.

Sevi ak zouti sous ki deja egziste louvri ki satisfe kondisyon yo.

(4) Kreye referans kominikasyon rezo OT yo

Sevi ak zouti sous ki deja egziste louvri ki satisfe kondisyon yo.

(5) evalye bezwen sekirite rezo a nan rezo a OT ak detemine priyorite li yo idantifye mezi yo diminisyon vle ak defini kout tem, mwayen ak alontem amelyorasyon sekirite rezo.

Devlope yon plan amelyorasyon rezo ki valab selon enten it / OT ekspetiz, epi bay priyorite a espesifik OT risk sekirite rezo. Li pral bay tou yon roadmap pou aplikasyon kontinyel nan mezi mitigation, politik resan yo amelyore ak aplike objektif sekirite rezo alontem.

(6) kreye yon baseline backup fe tout rezo OT ak aparey yo ranje ak rebati.

Dosye a backup kle ta dwe kenbe yon kopi zon nan kote pozisyon an unconnected pa konekte, ak zon nan ki pa ka jwenn akse sou entenet.

Le gen yon pwoblem sekirite oswa move atak, reouvri rezo a OT, pran etap yo asire sikse kousi D' nan rezo a OT.

Malgre ke gen yon kondisyon tre reyalis pou koneksyon rezo ak automatisation, rezo a OT ak sistem kontwol yo konekte nan antrepriz la li sistem tet li se riske. Anvan konekte (oswa kenbe yon koneksyon) Enterprise li rezo, nou dwe byen evalye risk, benefis ak depans.

Anvan ou pemet antrepriz li-a-OT koneksyon, konsyamman, priyorite ak konsidere risk. Malgre ke sistem nan OT se raman oblije travay byen, li se souvan konekte nan konvenyans a, epi yo souvan konekte san yo pa byen konsidere risk reyel ak Dezavantaj potansyel. Li rekomande pou swiv metod ki anwo yo pou pran aksyon imedyat pou ede yo ogmante sekirite rezo.

  Solisyon temik pou chak endistri tre enpotan tankou pouvwa a se piti piti pi wo ak pi wo, Sinda Temik ka bay radyate varyete ak glasye ki inlcuding aliminyom ekstre radyate, segonde pefomans radyate, radyate kwiv, skived zel radyate, ak chale tiyo chale. Tanpri kontakte nou si ou gen nenpot kesyon sou solisyon temik.

sit entenet:www.sindathermal.com

contact:castio_ou@sindathermal.com

Wechat: + 8618813908426