亚洲爆乳成AV人在线视菜奈实_欧美一进一出抽搐大尺度视频 _日本十八禁免费看污网站_国产一区二区怡红院_6080YY新视觉影院_蜜臀AV无码人妻精品_成人影院YY111111在线_成人欧美一区二区三区1314_少妇饥渴偷公乱A级无码

SANS研究所最近進行的一項關于工業(yè)控制系統(tǒng)安全的調(diào)查表明，擁有諸如ICS、SCADA、過程控制、分布式控制或設施自動化之類的操作控制系統(tǒng)的組織仍將人視為最大的潛在弱點，并且在某些地區(qū)，它也是阻止網(wǎng)絡攻擊最大的資產(chǎn)。

2019年6月，SANS研究所發(fā)布了其報告《 2019年SANS OT / ICS網(wǎng)絡安全調(diào)查》，該調(diào)查探討了工業(yè)控制系統(tǒng)（ICS）的設計、運營和風險管理，及其網(wǎng)絡資產(chǎn)和通信協(xié)議以及支持操作方面所面臨的挑戰(zhàn)。

該報告基于對338名人員的調(diào)查，其中包括安全人員以及在企業(yè)IT或運營控制系統(tǒng)（例如監(jiān)督控制和數(shù)據(jù)采集（SCADA）、過程控制、分布式控制或建筑/設施自動化和控制）中工作的其他專業(yè)人員。

最弱的連接

該調(diào)查發(fā)現(xiàn)了幾個有趣的數(shù)據(jù)點，例如，有62％的受訪者表示“人員”是危害其運營技術（OT）和ICS環(huán)境的主要風險。其范圍從故意的惡意攻擊者到非惡意的人，例如粗心地配置設備的員工。

然而，該調(diào)查還強調(diào)，組織越來越依賴內(nèi)部培訓的人員作為安全情報的來源。在2017年，有37.4％的人表示“我們依靠訓練有素的員工知道何時搜索事件。”到2019年，這一數(shù)字已急劇上升至60.4％。

SANS調(diào)查發(fā)現(xiàn)的另一個數(shù)據(jù)點是，盡管75％的受訪者談到了工作站和服務器存在較高的風險。而與控制系統(tǒng)設備和軟件應用等OT直接相關時，該數(shù)字降至不到一半。考慮到調(diào)查發(fā)現(xiàn)78％的OT或控制系統(tǒng)具有外部連接，而其中34％的系統(tǒng)直接或通過其DMZ連接到Internet，這一點更為重要。

安全態(tài)勢不平衡

該調(diào)查揭示出一個依賴于ICS / SCADA的行業(yè)仍在努力解決的三個關鍵問題。首先是吸引、培訓和留住技術人才的能力。第二個問題是行業(yè)正在出現(xiàn)新的數(shù)字技術，這些技術模糊了OT和傳統(tǒng)企業(yè)網(wǎng)絡之間的界限。

最后一個問題是威脅與風險之間的脫節(jié)。事實證明，嵌入式控制器和組件（如PLC和IED）受到攻擊者入侵對業(yè)務的影響最大。而只有19％的組織從這些設備收集安全數(shù)據(jù)。

如何解釋這些問題呢？一種解釋是，具有ICS和SCADA基礎結構的組織會看到更多的潛在攻擊者，這使得定義風險和設計其安全模型的過程比傳統(tǒng)的企業(yè)IT組織更為復雜。擺在面前的問題是：這些企業(yè)會否成為具有政府背景網(wǎng)絡攻擊者的目標？威脅是否最有可能來自惡意內(nèi)部人員或競爭對手？

令人揪心的是，通過對制造、能源和石化領域的組織進行了解，這些行業(yè)企業(yè)仍然普遍認為安全的邊界和物理隔離的網(wǎng)絡足以保護關鍵系統(tǒng)。

SANS這項報告表明，這種誤解正在發(fā)生改變，同時指出，從2017年到2019年，使用異常檢測工具來進行檢測的比例從35％增長到44％，并且還在上升。但是，許多組織仍然遭受“不平衡”的安全態(tài)勢，公司已經(jīng)部署了各種高級工具，但問題是缺少人員和流程來正確地使用該技術。

基于風險的決策

所有這些數(shù)據(jù)表明，工業(yè)領域的組織，尤其是那些擁有十多年系統(tǒng)的組織，必須開始轉(zhuǎn)向業(yè)務驅(qū)動的風險導向系統(tǒng)。這種方法將成為所有OT安全策略的核心，并且與當前的工業(yè)網(wǎng)絡安全思維（側(cè)重于可見性和威脅監(jiān)控）的轉(zhuǎn)變有所不同。

盡管這至關重要，但影響評估中的反應性響應會產(chǎn)生大量的警報，從而使網(wǎng)絡安全分析師超負荷工作，難以應對，而且對于低維護率的SCADA網(wǎng)絡尤其如此。

組織需要在部署持續(xù)監(jiān)控之前執(zhí)行風險評估。此風險評估應特定于ICS，并且不僅僅是針對設備漏洞，還要考慮業(yè)務流程及其對業(yè)務的影響，包括資金成本、服務中斷、安全性、環(huán)境影響或發(fā)生違規(guī)的影響。

一旦確定了基線風險，就必須利用它來處理對系統(tǒng)事件和建議的監(jiān)控。此功能必須考慮不同的威脅、業(yè)務流程，當然還要考慮每個網(wǎng)絡事件的可能性和潛在影響，從而將重點放在要保護的關鍵設備上。

如果沒有以風險為導向的方法，安全團隊就有可能浪費寶貴的有限資源來修復對關鍵系統(tǒng)幾乎沒有實質(zhì)性影響的小問題，而更多危險漏洞則被忽視。

風險評估必須持續(xù)進行，以反映對設備、漏洞和新威脅情報的更新。考慮到ICS CERT通常每季度將增加100～150個與ICS / SCADA環(huán)境相關的新條目，因此，將來每個組織最重要的考慮因素是，有效且連續(xù)地對系統(tǒng)風險進行分類的能力。