在大流行之后的復(fù)蘇世界里，互聯(lián)性和數(shù)字化繼續(xù)以前所未有的速度加速。隨著先進技術(shù)的滲透和工業(yè)設(shè)備的互聯(lián)，組織越來越依賴運營技術(shù)(OT)為了保持業(yè)務(wù)運營和競爭力。另外，在很多情況下，這些進步已經(jīng)成為推動新收入流的關(guān)鍵基礎(chǔ)。未來五年工業(yè)控制系統(tǒng)(ICS)與OT網(wǎng)絡(luò)的安全性非常重要。在多種因素的推動下，專家們一致認為，大規(guī)模的ICS/OT網(wǎng)絡(luò)攻擊是不可避免的。到2023年，60%的企業(yè)將經(jīng)歷大大小小的安全事故。問題不在于是否會發(fā)生，而在于什么時候會發(fā)生重大的ICS/OT攻擊。

保護你的公司

采取積極主動的方法降低信息物理系統(tǒng)的風險，有助于保證工業(yè)制造、關(guān)鍵和智能基礎(chǔ)設(shè)施組織的靈活運行。這是因為，專注于降低ICS和OT網(wǎng)絡(luò)安全的風險和漏洞，在檢測到異?；虬踩┒春髸确磻?yīng)更有效。到那時，傷害已經(jīng)造成了。

為了保持您公司的運營彈性，需要采取關(guān)鍵步驟。主要是你需要使用基于風險的方法來實現(xiàn)OT安全，并保證你的網(wǎng)絡(luò)物理系統(tǒng)定期評估風險，減少漏洞，以幫助防止勒索軟件漏洞。

基于風險的OT網(wǎng)絡(luò)安全通用方法應(yīng)該包括兩個要素：

識別關(guān)鍵風險

讓它們成為優(yōu)先事項

因此，基于風險的方法需要風險評估和靈活反應(yīng)的技能。風險評估技能涉及幾種獨特的能力，尤其是生產(chǎn)經(jīng)營技術(shù)的安全性。一個簡單的例子是評估一個組織的安全性，但這個關(guān)鍵因素本身是不夠的。

真正的挑戰(zhàn)是將技術(shù)發(fā)現(xiàn)與其對業(yè)務(wù)的影響聯(lián)系起來，包括財務(wù)和運營。那么，企業(yè)如何通過實施不同的緩解措施，為每個OT安全發(fā)現(xiàn)和相應(yīng)的風險降低貨幣分配價值呢？

在現(xiàn)實的驅(qū)動下，世界各地的監(jiān)管機構(gòu)已經(jīng)開始推進網(wǎng)絡(luò)風險管理。這就要求企業(yè)跟上法律法規(guī)變化的步伐。最重要的是，你需要能夠理解合規(guī)風險是如何從公司內(nèi)部流程產(chǎn)生的。

這些包括新的技術(shù)系統(tǒng)、第三方軟件和硬件解決方案以及第三方服務(wù)提供商。行動號召-準備勒索軟件。你需要超越資產(chǎn)的可見性，以保護OT基礎(chǔ)設(shè)施，降低網(wǎng)絡(luò)入侵的風險。咱們來看看如何為這些潛在的威脅做好準備，使組織OT網(wǎng)絡(luò)的安全性成熟三個關(guān)鍵步驟:

#1：組織OT網(wǎng)絡(luò)的安全性成熟三個關(guān)鍵步驟之定期、情境化評估。

你需要知道你的企業(yè)有哪些資產(chǎn)處于風險之中，如果這些資產(chǎn)被破壞，會造成什么樣的潛在損害。

#2：組織OT網(wǎng)絡(luò)的安全性成熟三個關(guān)鍵步驟之強大的IT與OT合作。

IT安全與現(xiàn)場自動化專家的合作需求是當今的主要挑戰(zhàn)之一。唯有通過這種合作，才能有效、高效地降低風險。采用適當?shù)谋镜丶夹g(shù)，不但能自動操作，而且能加速成熟，從而加快準備。

#3：組織OT網(wǎng)絡(luò)的安全性成熟三個關(guān)鍵步驟之規(guī)定性緩解。

由于運營環(huán)境的獨特性，很多傳統(tǒng)的IT相關(guān)實踐(比如補丁和不安全掃描)都不適用。利用跨領(lǐng)域數(shù)據(jù)分析的力量，你將能夠自動確定最佳行動計劃。

通過考慮所有相關(guān)因素和可用的安全控制，這種類型的分析不僅會為后續(xù)步驟提供建議，還會為不同的從業(yè)人員提供實際的操作安全措施，以降低風險。

之后，增強的風險評估伴隨著對風險識別的反應(yīng)。如前所述，敏捷是這個過程成功的關(guān)鍵。合規(guī)規(guī)劃也需要很多具體的能力。首先，程序需要實現(xiàn)控制技能。您的組織需要驗證和執(zhí)行補償控制技能。

為了監(jiān)控進度和報告合規(guī)性，該計劃將通過其監(jiān)管和公司合規(guī)戰(zhàn)略考慮的任何其他人，包括基于證據(jù)的報告儀表板和內(nèi)部進度報告、高級領(lǐng)導(dǎo)監(jiān)管機構(gòu)、業(yè)務(wù)合作伙伴和您的合規(guī)計劃。

成都融和實業(yè)排隊叫號系統(tǒng)廠家(yuanshangpin.cn)是一家集研發(fā)、生產(chǎn)、營銷、服務(wù)于一體的高新技術(shù)企業(yè).主營智能填單系統(tǒng)、智能查詢系統(tǒng)、智能排隊叫號系統(tǒng)、醫(yī)院分診系統(tǒng)、排隊機、叫號機、評價器(好差評系統(tǒng))、呼叫器、多媒體查詢及信息發(fā)布配套系統(tǒng)等,公司產(chǎn)品已廣泛應(yīng)用于不動產(chǎn)登記、智慧醫(yī)療、智慧稅務(wù)、智慧政務(wù)、智慧金融、智慧通訊、智慧服務(wù)大廳、智慧機關(guān)單位等服務(wù)窗口行業(yè).咨詢電話：028-87438905。

標簽：工業(yè)控制系統(tǒng)(ICS),OT網(wǎng)絡(luò)的安全性,網(wǎng)絡(luò)安全,OT安全