IIoT如何克服安全威胁?

安全 物联网安全 漏洞
目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。

在制造环境中采用工业物联网(IIoT)技术可大幅提高效率并降低营运成本。然而,IIoT还开放了营运网络,因此企业须应对过去从未面临过的安全威胁。

目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。

许多IIoT设备都使用预设密码。当成千上万的设备使用相同预设密码时,攻击者可轻易破坏忽视或故意决定不改变密码的企业。此外,许多IIoT设备已无法修补,或供应商并未针对已知漏洞发布修补程序。一旦进入网络,黑客就能对IT和OT基础设施造成广泛的破坏。

IIoT/漏洞

而减轻许多IIoT风险的最佳做法包括:

利用OT技术应对OT威胁

对OT环境也采用OT安全性至关重要。这涉及采用使用基于签名的混合检测机制;针对基于异常的检测来搜寻未知威胁;以及基于策略的检测,在OT功能违反预设规则时触发警报。

资产管理

识别和映射OT环境中的所有设备并保持最新的清单是重要的第一步。理想情况下,这应包括收集每个设备的关键信息,例如韧体版本、PLC背板配置和序号。

风险和漏洞评估

漏洞管理系统可为工业控制系统(ICS)网络中的每个资产建立风险等级的定期报告。发现或披露新漏洞时,应建立一种机制来识别受影响的设备,修复威胁并验证是否已成功应用修复。

设备和配置管理

监控和管理ICS环境中的更改,以确保设备和系统配置安全且记录良好至关重要。这需要维护所有已安装软件和韧体版本号的持续更新列表,并定期将其与已知漏洞列表进行比较。

企业还应强制执行安全策略以控制哪些设备可以执行某些操作。此外,政策应强制要求某些设备不连上外部网络。而统一IT和OT安全可保护工业控制网络免受威胁。

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2017-08-14 08:54:01

2021-02-05 14:11:13

物联网工业物联网安全

2020-07-29 10:52:54

物联网安全技术

2020-08-04 12:15:19

物联网安全技能

2020-11-30 15:11:51

大数据

2022-09-24 16:55:45

人工智能安全医疗保健

2017-02-15 14:20:48

2014-04-14 14:34:04

2023-10-26 16:21:27

2020-02-18 10:50:36

云计算网络安全

2023-08-21 13:48:00

CISO风险管理

2009-05-31 19:32:01

2023-06-12 15:04:40

2018-07-04 13:14:35

2022-06-08 13:50:17

云计算云安全数据泄露

2022-02-07 14:31:05

安全IT远程工作

2022-03-03 10:18:02

物联网安全漏洞

2015-02-02 10:32:49

2020-09-01 15:57:12

云安全云迁移云计算

2022-07-08 10:16:50

安全保护数据恶意攻击
点赞
收藏

51CTO技术栈公众号