Risposte della rete industriale ai rischi di attacco informatico per misure preventive
Di recente, i più grandi oleodotti per il trasporto di carburante negli Stati Uniti sono stati sospesi dalla sicurezza informatica, portando lo stato ad annunciare un'emergenza, causando accese discussioni nel settore della sicurezza. Poiché la tecnologia OT è costantemente integrata con la tecnologia dell'informazione (IT), l'uso della tecnologia IT sta diventando sempre più un sistema OT di attacco e genera un hub distruttivo, come proteggere le reti Internet industriali, impedire agli aggressori di eseguire con successo comandi di controllo e generare distruttività Impatto sulla rete ?
In precedenza, la National Security Agency (NSA) degli Stati Uniti ha pubblicato un annuncio di raccomandazioni sulla risposta ai rischi per la sicurezza della rete industriale, sottolineando le minacce alla sicurezza nell'infrastruttura chiave e fornendo suggerimenti su come proteggere il sistema di controllo industriale. Questo documento traduce e fa riferimento al contenuto principale dell'annuncio e alla gestione della gestione delle reti industriali e dei sistemi OT, migliora le capacità di monitoraggio e rilevamento dell'ambiente di rete OT e previene l'impatto catastrofico dell'intrusione di rete.
Misure per migliorare la sicurezza della rete
Dalla leadership aziendale agli operatori di sistemi OT, molte persone si chiedono:"Con risorse limitate, come possiamo migliorare la sicurezza della rete dei sistemi OT e di controllo e garantire il successo?" Per rispondere a questa domanda, la NSA propone l'uso pratico delle reti OT. Metodi di valutazione e metodi di base per il miglioramento della sicurezza della rete.
Valutare in modo completo il valore, il rischio e il costo della connessione IT-to-OT aziendale
(1) Riconoscendo che il sistema OT di tipo a isola indipendente e non connesso è più sicuro della connessione a una connessione esterna a un sistema di sistemi IT aziendali (indipendentemente dalla connessione esterna è considerata sicura). I sistemi OT connessi in modo intermittente possono essere un buon compromesso perché presentano rischi solo quando sono connessi, solo quando necessario, come il download di aggiornamenti o il tempo necessario per l'accesso remoto entro un tempo limitato.
(2) Connettere il sistema IT alla rete OT e/o controllare l'ambiente del sistema per affari di valore, coinvolgendo molti aspetti, tra cui:
Facile da collegare e utilizzare dati/informazioni.
Approfitta delle capacità esistenti come i tecnici TT.
Il monitoraggio del sistema viene eseguito utilizzando o combinato con strumenti informatici.
Implementa sinergie teoriche attraverso l'integrazione IT, come la gestione delle risorse OT.
(3) Collegare il sistema IT al rischio dell'ambiente OT per le imprese, può comportare aspetti, tra cui:
difficile da controllare.
Il sistema/le apparecchiature di sicurezza non possono funzionare correttamente.
Perdita di entrate causata da interruzione o chiusura.
Se il sistema/l'attrezzatura di sicurezza non funziona in modo anomalo, le persone causeranno vittime quando sono gravi.
(4) Quantificatore dovuto al costo aggiuntivo della connessione delle reti e delle apparecchiature OT esistenti ai sistemi IT aziendali, il costo può comportare molti aspetti, tra cui:
Segmentazione e protezione di reti e infrastrutture OT per ridurre il rischio di pericoli su larga scala.
Scarica e aggiorna il prodotto di aggiornamento o il canone di licenza del sistema richiesto per le risorse OT alla versione più recente. Questo è fondamentale per mitigare potenziali vulnerabilità rispetto a firmware, software, ecc. obsoleti ed è anche necessario per ridurre il rischio utilizzato negli ambienti di connessione.
Se l'asset OT contiene la vita utile che sta per scadere o sta per fornire supporto al prodotto, il costo di aggiornamento del sistema OT aumenterà. Ciò non dovrebbe includere solo i costi delle apparecchiature, ma anche qualsiasi potenziale perdita di reddito o disponibilità di attività a causa della sostituzione e del test del dispositivo OT.
Sono necessari personale e risorse aggiuntivi per mantenere e proteggere adeguatamente le risorse OT.
(5) Fornire i risultati del rapporto ai leader in modo che possano valutare efficacemente valore, rischio e costo/risorse.
Migliora la sicurezza della rete collegandoti alla rete aziendale IT-to-OT
La strategia, le risorse IT esistenti e gli strumenti disponibili gratuitamente dovrebbero essere più sicuri per le reti IT-To-OT aziendali, che si applicano anche alla rete e al sistema di connessione intermittente per migliorare le capacità di ripristino della rete e garantire la preparazione delle attività. Pronto.
(1) Gestione completa, protezione tramite crittografia (crittografia e autenticazione) e impostazione di un elenco di accessi ai canali di accesso per garantire che tutti i tentativi di accesso siano registrati. I canali di accesso possono includere molti aspetti, ad esempio:
Fornitori o qualsiasi supporto per risorse IT in outsourcing, inclusi computer portatili dei fornitori con monitoraggio remoto noto e sconosciuto.
Connessioni remote per monitoraggio e/o notifica avvisi.
Accesso interno, in particolare tramite reti, server o apparecchiature esistenti non gestiti e aperti.
Accesso fisico diretto.
(2) Aggiungere monitor probe e monitorare tutte le connessioni tra domini ovunque per consentire l'accesso remoto. Si consiglia di disconnettere tutti gli accessi remoti fino al monitoraggio proattivo.
(3) Creazione di una mappa web OT e impostazione di base del dispositivo e verifica di tutti i dispositivi sulla rete.
Utilizzare il disegno e l'inventario del terreno e della rete fisica.
Utilizza gli strumenti open source esistenti che soddisfano i requisiti.
(4) Creazione di benchmark di comunicazione di rete OT
Utilizza gli strumenti open source esistenti che soddisfano i requisiti.
(5) Valutare le esigenze di sicurezza della rete della rete OT e determinarne la priorità per identificare le misure di mitigazione desiderate e definire miglioramenti della sicurezza della rete a breve, medio e lungo termine.
Sviluppare un valido piano di miglioramento della sicurezza della rete in base alle competenze IT/OT interne e dare priorità ai rischi specifici per la sicurezza della rete OT. Fornirà inoltre una tabella di marcia per l'applicazione continua di misure di mitigazione, politiche recenti per migliorare e attuare obiettivi di sicurezza della rete a lungo termine.
(6) Creare una linea di base di backup per riparare e ricostruire tutte le reti e i dispositivi OT.
Il file di backup della chiave dovrebbe conservare una copia dell'area in cui la posizione non connessa non è connessa e l'area a cui non è possibile accedere online.
Quando si verifica un problema di sicurezza o un attacco dannoso, riaprire la rete OT, adottare misure per garantire il successo per ridurre i tempi di inattività della rete OT.
Sebbene vi sia un requisito molto realistico per la connessione di rete e l'automazione, la rete OT e il sistema di controllo sono collegati al sistema IT aziendale stesso è rischioso. Prima di connettere (o mantenere una connessione) la rete IT aziendale, dobbiamo valutare attentamente rischi, benefici e costi.
Prima di consentire connessioni aziendali IT-to-OT, con cautela, priorità e considerando i rischi. Sebbene il sistema OT sia raramente richiesto per funzionare correttamente, spesso è collegato alla comodità, e spesso sono collegati senza considerare adeguatamente i rischi reali e i potenziali svantaggi. Si consiglia di seguire i metodi sopra indicati per intraprendere azioni immediate per aiutarli ad aumentare la sicurezza della rete.
Le soluzioni termiche per ogni settore sono molto importanti in quanto la potenza è gradualmente sempre più alta, Sinda Thermal può fornire varietà di dissipatori di calore e dispositivi di raffreddamento che includono dissipatore di calore in alluminio estruso, dissipatore di calore ad alte prestazioni, dissipatore di calore in rame, dissipatore di calore alettato e dissipatore di calore. vi preghiamo di contattarci se avete domande sulla soluzione termica.
sito web:www.sindathermal.com
contatto:castio_ou@sindathermal.com
Chatta: +8618813908426
