工业控制系统需额外预防措施

作者: admin 分类: 新闻 发布时间: 2019-05-23 11:47

  OFweek工控网11月1日讯:虽然目前一些计算机安全进程已远远达到工业和应用方面的标准,但是工业控制系统需要额外的预防措施。

  如果钉子是计算机安全系统,那么锤子通常是保证商业信息技术安全的措施。尽管工业控制系统是保证信息技术安全的一剂良药,但是成功地确保控制系统的安全需要更多步骤。

  最近的多芬诺安全技术强调了工业控制系统的独特方面,将他们的安全措施从大多数信息技术系统中分离出来。这些因素包括:在工厂地面布置控制系统,而不是室内气候环境控制的数据中心;他们隐秘地布置在或非常接近危险环境;事实上,工厂地面上设备的平均寿命是数十年而不是几年。

  因为每个系统在性能、可靠性、操作系统和应用程序、风险管理目标、安全架构、安全目标上有所不同,多芬诺发布了主要为解决IT和ICS(工业控制系统)差异的安全解决方案的。

  这两个安全系统的安全目标具有本质上的区别。例如,IT安全系统的最大目标是关注隐私,例如:保护数据;而ICS安全系统的最大目标是安全性,例如:保护过程。新闻报道的图像着重强调了IT和ICS系统优先关注的排名次序不同。

  为了利于阐明ICS安全需求的差异,在研讨会上对ICS安全问题的三个主要类别进行了概述。这些问题是:

  软目标。 根据百通公司的观点,控制网络充满了所谓的软目标通过网络界面,设备容易受到破坏。许多工厂的电脑在没有任何安全更新的情况下运行数周或数月,有些人甚至没有安装任何杀毒工具。此外,这些网络的许多控制器设计于不关注网络安全的时代;因此,许多设备被畸形的网络通信或甚至本身通信量的高容量所破坏。

  多条路径。许多控制网络有多条路径,导致网络安全威胁可以进入工厂。这些路径通常绕过工厂现有的安全措施,有些甚至不出现在网络图上。例如,手提电脑输入和输出设备,或者闪存盘从一个电脑移动到另一个电脑。这样很容易把恶意软件带到工厂,而且恶意软件会从一个系统迅速传播到另一个系统。

  平面网络。许多ICS网络施行的仍然为大型网络,平面网络没有隔离无关的子系统。这就意味着如果工厂的某部分出现问题,它可以非常迅速蔓延到其他不相关的子系统,甚至扩散到偏远的工厂网站。(Emily译)

如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!