在不断扩大的威胁格局中保障工业控制系统与IIoT安全
问题不再是设备或传感器是否联网——而是谁能访问其生成的运营数据，以及如何保障设备或传感器安全。这一 imperatives 支撑构成关键基础设施骨干的融合系统。
本周早些时候，我有幸在亚特兰大SecurityWeek工业控制系统（ICS）网络安全会议发言。汇聚IIoT前线捍卫者——操作员与IT合作伙伴，涉足SCADA、工厂控制系统、PLC及其他工业控制环境。恰逢国家网络安全意识月，会议聚焦保护支撑社会的行业：国防、发电、输电、水务、化工、油气、管道、数据中心、医疗设备等。
每个新增传感器或设备都将攻击面拓展至前所未有的深度与广度。IIoT不仅是少量连接设备；它是驱动现代社会肌理的数字传感器、控制器、机器、软件、移动设备的复杂生态系统。保护这些连接因此是持续增长的挑战。
同样关键的是推动数字工业环境的第三方生态系统。制造商、分销商、服务提供商提供构成ICS与IIoT组件——包括融合ICT——贯穿系统生命周期。保障此生态系统安全对向关键基础设施交付保证至关重要。
保障第三方生态系统安全
控制系统、设备、传感器高度多样且常为专用数据馈送与运营需求定制。例如，能源领域控制系统有独特运行容差与峰值需求指标，与互联医疗环境截然不同。因此，这些多元系统的管理与控制差异巨大。
据EE Times近期文章《为何IIoT如此易受网络攻击？》指出，“完美风暴”关键驱动因素是来自多供应商的OT与控制系统拼凑，许多运行专有且不可更新软件。人机界面、远程终端单元、SCADA主站、PLC共存于配置迷宫，引发问题：如何在如此环境中管理安全？
针对第三方生态系统，我建议五个关键步骤：
- 步骤1：识别生态成员，理解其提供内容，评估对ICS或IIoT安全的潜在影响。
- 步骤2：评估合作伙伴如何将安全嵌入成为您操作系统一部分的解决方案。
- 步骤3：实施管控设备通信的架构——应用分段与最小权限原则。
- 步骤4：验证第三方组件在您定义的安全容忍度内运行。
- 步骤5：参与并影响塑造ICS、IIoT及其生态系统的政策、标准、指南，如ANSI/ISA-62443-4-1-2018、NISTIR草案8228、NERC CIP 013-1。
公私部门正启动倡议应对这些风险。美国国土安全部即将启动ICT供应链任务组，凸显保障数字设备全生命周期在基础设施中的关键重要性。这一协作努力提供希望路径，汇聚多元行业共同应对扩大威胁格局与不断增长的第三方生态系统。
对ICS操作员、IIoT用户、制造商而言，理解构成您第三方生态系统的主体与要素比以往更关键。跨生态系统的全面安全至关重要。与行业同侪互动、保持信息更新、跨部门协作，实现共同成功。
关于保障关键基础设施、ICS与IIoT的补充阅读：
- 数字时代关键基础设施安全
- 奠定关键基础设施安全基石——别让关键基础设施安全熄灭
物联网技术