新質(zhì)生產(chǎn)力發(fā)展中的IT/OT融合風(fēng)險
工業(yè)互聯(lián)網(wǎng)是新能源、先進制造等戰(zhàn)略性新興產(chǎn)業(yè)和未來產(chǎn)業(yè)形成“新質(zhì)生產(chǎn)力”的核心抓手，也是 IT 網(wǎng)絡(luò)與 OT 環(huán)境無縫融合的真正助推因素。
一旦設(shè)備、機器和系統(tǒng)基于網(wǎng)絡(luò)構(gòu)建互聯(lián)互通的生態(tài)系統(tǒng)，即可實現(xiàn)實時通信與數(shù)據(jù)共享，為企業(yè)帶來諸多創(chuàng)新優(yōu)勢。然而，優(yōu)勢與風(fēng)險并存，IT 與 OT 管理者必須時刻認(rèn)識到，網(wǎng)絡(luò)犯罪分子同樣急不可待，企圖充分利用因這一重大變革或演進趨勢而催生的大量安全漏洞。
綜合來看，IT 與 OT 融合帶來的嚴(yán)峻挑戰(zhàn)首先是多數(shù)工業(yè)控制系統(tǒng)（ICS）在設(shè)計層面未考慮安全性因素，無法適應(yīng)瞬息萬變的網(wǎng)絡(luò)環(huán)境。同時，隨著 OT 物理隔離環(huán)境的消失，網(wǎng)絡(luò)物理攻擊面也將隨之持續(xù)擴大。而隨時隨地辦公用戶的遠(yuǎn)程訪問需求也致使企業(yè)面臨更多風(fēng)險。
OT 風(fēng)險管理與威脅檢測防護并重
為有效應(yīng)對各類新挑戰(zhàn)，企業(yè)亟需部署下一代網(wǎng)絡(luò)安全解決方案，確保 IT與OT 融合的轉(zhuǎn)型優(yōu)勢大于風(fēng)險，機遇大于挑戰(zhàn)。在安全行業(yè)最新的網(wǎng)絡(luò)防御關(guān)鍵組件中，OT 風(fēng)險管理與 OT 威脅檢測防護解決方案占據(jù)重要地位。
OT 風(fēng)險管理，即識別、評估和緩解源自 OT 系統(tǒng)的安全威脅，屬于網(wǎng)絡(luò)風(fēng)險管理范疇。OT 環(huán)境涉及用于監(jiān)控和控制制造、能源、公用事業(yè)、運輸?shù)汝P(guān)鍵行業(yè)物理過程及設(shè)備的硬件和軟件。鑒于 OT 網(wǎng)絡(luò)在確保關(guān)鍵工業(yè)過程和基礎(chǔ)設(shè)施的安全性、可靠性和持續(xù)運行等方面至關(guān)重要，因此需確保其能夠有效防范和抵御各類網(wǎng)絡(luò)攻擊。
OT 威脅檢測防護，能夠在事件發(fā)生之前有效評估潛在漏洞和安全薄弱環(huán)節(jié)，是構(gòu)建卓越防護體系的關(guān)鍵所在�；趩我患惺皆O(shè)備管理工具進行 OT 威脅檢測，是采用最前沿數(shù)據(jù)有效保護組織及 OT 網(wǎng)絡(luò)的最佳方法。為有效防范潛在網(wǎng)絡(luò)安全風(fēng)險及生命財產(chǎn)損失，OT 威脅檢測是所有關(guān)鍵基礎(chǔ)設(shè)施組織亟需構(gòu)建的主動式防護機制。
構(gòu)建 OT 威脅檢測和防護體系的關(guān)鍵
鑒于 OT 環(huán)境遭受非法入侵和黑客攻擊造成的嚴(yán)重影響，世界各國政府紛紛出臺相應(yīng)標(biāo)準(zhǔn)和法律法規(guī)，旨在有效保護公民、組織和機構(gòu)安全。國際自動化學(xué)會（ISA）的ISA/IEC 62443-2-1:2009、ISA/IEC 62443-3-3:2013等是致力于 OT 技術(shù)安全的企業(yè)應(yīng)遵循的優(yōu)秀合規(guī)范例。
在滿足合規(guī)基礎(chǔ)上，為提升 OT 威脅檢測能力，F(xiàn)ortinet 建議部署終端檢測與響應(yīng)（EDR）解決方案，幫助組織有效預(yù)防、檢測和消除威脅的同時，確保 IT 與 OT 網(wǎng)絡(luò)持續(xù)正常運行。強大而有效的 EDR 組件可實時保護終端安全，無論在感染前或感染后均可為終端提供高級、實時威脅防護。
構(gòu)建堅如磐石的網(wǎng)絡(luò)防御體系，欺騙防護技術(shù)是另一個不可或缺的重要組件。鑒于 OT 入侵風(fēng)險持續(xù)升級，做好全面的防御準(zhǔn)備并采取積極主動的防護措施，是有效遏制威脅負(fù)面影響的關(guān)鍵舉措。蜜罐、沙箱等技術(shù)可引誘威脅“現(xiàn)身”，以便于管理人員創(chuàng)建威脅緩解和修復(fù)響應(yīng)，快速保護組織數(shù)字資產(chǎn)。
Fortinet 護航新質(zhì)生產(chǎn)力發(fā)展
對于終端檢測和響應(yīng)，F(xiàn)ortinet FortiEDR 解決方案具備自動、實時和智能等優(yōu)勢，支持多個傳統(tǒng)操作系統(tǒng)，即便發(fā)生安全事件或漏洞攻擊時，也能實時確保 OT 系統(tǒng)的高可用性。此外，F(xiàn)ortiEDR 還支持與 Fortinet Security Fabric 安全平臺的FortiGate NGFW、FortiSandbox 和 FortiSIEM等組件無縫集成，實現(xiàn)協(xié)同防護。
作為一款專門針對 OT 網(wǎng)絡(luò)的蜜罐解決方案，F(xiàn)ortinet FortiDeceptor 可輕松部署至 IT 與 OT 網(wǎng)絡(luò)，通過高度互動的HMI、PLC、操作員站等誘餌設(shè)備，支持企業(yè)快速創(chuàng)建一個精心布置的欺騙環(huán)境。在 IT 網(wǎng)絡(luò)內(nèi)部，F(xiàn)ortiDeceptor 還可模擬 RDP（遠(yuǎn)程桌面協(xié)議）、SSL VPN 等典型 IT 服務(wù)。
FortiDeceptor 還具備面向 IT 與 OT 網(wǎng)絡(luò)的資產(chǎn)自動發(fā)現(xiàn)功能。該技術(shù)采用被動網(wǎng)絡(luò)嗅探器自動生成網(wǎng)絡(luò)資產(chǎn)清單，實現(xiàn)網(wǎng)絡(luò)威脅可見性與自動化誘餌部署。FortiDeceptor 還支持將威脅關(guān)聯(lián)并映射至 MITRE ATT&CK for ICS 框架，既可作為獨立儀表板，也可生成事件告警，為用戶提供更深入的 ICS 網(wǎng)絡(luò)事件告警可見性。
除此之外，作為網(wǎng)絡(luò)與安全融合領(lǐng)域的領(lǐng)導(dǎo)者，F(xiàn)ortinet 在保護 OT 安全方面始終處于業(yè)內(nèi)領(lǐng)先地位，可提供FortiGate下一代防火墻、FortiClient 網(wǎng)絡(luò)和終端管理、FortiSandbox 沙箱、FortiGuard Labs全球威脅情報、Fortinet 網(wǎng)絡(luò)威脅評估服務(wù)等關(guān)鍵解決方案，全方位保護 OT 組織安全，護航新質(zhì)生產(chǎn)力發(fā)展！
