如何應(yīng)對(duì)工控網(wǎng)絡(luò)威脅 4點(diǎn)入手

責(zé)任編輯:jackye

作者:鄭偉

2017-07-24 09:41:58

摘自:中關(guān)村在線

當(dāng)前,工業(yè)網(wǎng)絡(luò)重要性日益凸顯,針對(duì)工控網(wǎng)絡(luò)的攻擊也快速增多,如2016年底烏克蘭電網(wǎng)30座變電站遭到惡意軟件攻擊,導(dǎo)致23萬(wàn)居民斷電。如果無(wú)力維護(hù)配備最新防御方案的工業(yè)控制系統(tǒng)網(wǎng)絡(luò),企業(yè)機(jī)構(gòu)就必須斷開(kāi)網(wǎng)絡(luò)連接。

當(dāng)前,工業(yè)網(wǎng)絡(luò)重要性日益凸顯,針對(duì)工控網(wǎng)絡(luò)的攻擊也快速增多,如2016年底烏克蘭電網(wǎng)30座變電站遭到惡意軟件攻擊,導(dǎo)致23萬(wàn)居民斷電。而面對(duì)工業(yè)基礎(chǔ)設(shè)備的攻擊滲透并未停歇,去年年初一家名為Kemuri Water Company的水務(wù)公司的數(shù)百個(gè)可編程邏輯控制器(PLC)遭遇黑客襲擊,而這些控制器管理著用于水處理的有毒化學(xué)物質(zhì),將造成無(wú)法想象的嚴(yán)重后果。

如何應(yīng)對(duì)工控網(wǎng)絡(luò)威脅 4點(diǎn)入手

  如何應(yīng)對(duì)工控網(wǎng)絡(luò)威脅?

面對(duì)網(wǎng)絡(luò)攻擊者的肆意破壞,各企業(yè)究竟該如何預(yù)防工業(yè)控制系統(tǒng)免受網(wǎng)絡(luò)攻擊呢?

1、無(wú)力維護(hù)工控網(wǎng),則保持離線。

如果無(wú)力維護(hù)配備最新防御方案的工業(yè)控制系統(tǒng)網(wǎng)絡(luò),企業(yè)機(jī)構(gòu)就必須斷開(kāi)網(wǎng)絡(luò)連接。事實(shí)上,各企業(yè)機(jī)構(gòu)應(yīng)該盡力避免直接IP通信。網(wǎng)絡(luò)隔離可以有所幫助,但并非每次都能夠防止惡意軟件的入侵。

2、構(gòu)建全局可視化網(wǎng)絡(luò)

網(wǎng)絡(luò)可視化應(yīng)成為任何安全態(tài)勢(shì)的基石。在大多數(shù)情況下,可視化是阻止工業(yè)攻擊的關(guān)鍵因素。此外,速率限制和警報(bào)功能應(yīng)與強(qiáng)大的可視化平臺(tái)結(jié)合在一起,以便在異常發(fā)生時(shí)及時(shí)通知企業(yè)或運(yùn)營(yíng)商。

3、加強(qiáng)威脅情報(bào)共享

不論是公共部門(mén)還是私營(yíng)企業(yè)應(yīng)倡導(dǎo)威脅情報(bào)共享文化。事實(shí)上網(wǎng)絡(luò)安全最困難的環(huán)節(jié)就是與各個(gè)行業(yè)的同行建立和維持信任,強(qiáng)化威脅情報(bào)共享機(jī)制。

4、強(qiáng)化網(wǎng)絡(luò)安全防護(hù)及培訓(xùn)

除了掌握正確的關(guān)系動(dòng)態(tài)或工具,各企業(yè)機(jī)構(gòu)在發(fā)生攻擊時(shí)不應(yīng)束手無(wú)策。它們應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備和人員進(jìn)行測(cè)試,從而為應(yīng)對(duì)攻擊做好準(zhǔn)備。由于測(cè)試設(shè)備比較簡(jiǎn)單,各企業(yè)可以利用桌面環(huán)境,在真實(shí)環(huán)境下,用網(wǎng)絡(luò)靶場(chǎng)攻防演練來(lái)測(cè)試人員,這將讓企業(yè)員工像黑客一樣學(xué)習(xí)如何創(chuàng)造性地執(zhí)行和思考。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)