工业物联网安全：下一代蓝图——下篇
Exabeam产品营销副总裁Trevor Daughney
工业资产数字化转型使然：保护联网OT环境刻不容缓。针对工业控制系统（ICS）的网络攻击——停产、毁设备、泄敏感数据——愈发频繁。Exabeam产品营销副总裁Trevor Daughney强调：赌注从未如此之高。
上篇聚焦威胁版图演进。本篇探讨IT与OT团队如何打破孤岛、识别漏洞、协同合拢缝隙。协作法赋予各团队OT-IT互依与更宽工业生态——含供应商、厂商、合作伙伴——的全景视野。
气隙隔离非长久之计
许多组织仍依赖气隙隔离——将传统OT系统与网络物理隔绝——对抗网络威胁。虽可提供短期保护，面对复杂恶意软件失效。Stuxnet蠕虫即通过受感染USB绕过气隙，证明单纯隔离不足。
此外，气隙严重限制利用实时数据降本、减停机、增效的能力。现代架构常将传统OT联网以实现高级指挥控制，统计显示40%工业现场至少有一条直连公网链路——暴露OT网络于对手与恶意软件前。
直面OT环境复杂性
为企业IT环境构建的安全方案，从未设计为管理今日联网OT生态的错综复杂。工业物联网（IIoT）设备运行于特定端口、IP范围、调度——这些行为对传统IT监控工具不可见。无OT网络事件可视性，组织缺乏风险、漏洞、潜在渗透点的全景认知，削弱快速威胁检测与响应能力。
安全团队现在面临跨多行业针对控制系统的威胁行为体激增。
以UEBA缓解设备风险
用户实体行为分析（UEBA）可实现有效OT设备监控。这些设备展现可预测模式——特定端口、IP地址、运行时间。UEBA在用户与设备间建立正常行为基线，随即标记偏离基线的异常。
结合安全信息与事件管理（SIEM）平台，UEBA提供IT与OT资产的综合实时监控。免去每秒从单一OT控制点手工筛选数千日志之苦，加速妥协指标检出。
采纳一体化安全战略
为保护工业运营，企业须超越点状方案，拥抱融合UEBA与现代SIEM的一体化安全架构。这交付企业级IT与OT安全全景，实现捕获横向移动等复杂威胁技术的中心化监控。
此法下，单一安全运营中心（SOC）可摄入分析所有来源数据，提供OT环境每个设备的实时可视性。
作者：Trevor Daughney，Exabeam产品营销副总裁
物联网技术