构建关键基础设施稳健网络安全战略

构建关键基础设施稳健网络安全战略

核心要点：

• 保护关键基础设施仍为首要任务，许多组织网络防御就绪度仍滞后。
• COVID-19扩展“关键”定义至PPE制造、物流、食品加工等板块，倒逼核心系统重估。
• 组织须从被动措施转向主动网络安全态势，尤其网络威胁上升、远程运营增加背景下。

公众对电网、大坝、投票系统等联邦指定基础设施遭网络攻击担忧加剧。然而Deloitte的Sean Peasley指出，多数运营技术（OT）企业仍维持萌芽期网络安全计划。

历史上“关键基础设施”指交通、公用事业等公共工程。数十年来范围扩展至医疗、能源、制造等。Deloitte的Kieran Norton指出疫情揭示更广广度，PPE制造商、物流公司、造纸、肉类加工现被认定为必需。

虽多OT组织拥有数十年传统风险管理经验，网络安全是相对新聚焦。Kudelski Security CEO Andrew Howard观察OT安全典型滞后IT 10-15年。

据IBM X-Force威胁情报指数2020，2019年工业控制系统攻击激增，超前三年总和。高调事件含本田勒索软件、台湾能源公用事业、美国天然气设施、以色列供水、NTT内网入侵。

风险评估：持续当务之急

无可度量风险，改进停滞。许多关键基础设施实体因环境多元复杂、OT网络安全专家短缺，难维持准确资产清单。

初始风险评估应量化威胁、漏洞、潜在后果，聚焦共享密码、未修补系统、第三方软硬件、宽松防火墙。此类评估可揭示大量修补清单，需按严重度与修复易度优先级排序。

主动网络扫描可能 destabilize控制系统，故须与运营谨慎协作。被动监控侵入性小但可能遗漏关键洞察。争论反映IT偏好主动扫描与OT规避风险立场冲突。

修补优先级应权衡风险严重度与修复工作量。Miklovic指出边界接口——协议或物理——常为最弱环节，USB驱动器为常见突破点。快速修复（如封堵USB端口）重要，但基于风险的平衡法更有效。

RunSafe的Joe Saunders推荐2×2矩阵评估漏洞可能性与影响严重度，为每系统建立细致风险画像。

新常态下的新风险

大流行加速远程工作，复杂化生产系统安全。员工现用VPN从家中修改生产控制，此前罕见。第三方供应商也可能获远程访问，增加暴露。

带宽、扩展、部署挑战常伴随远程连接增加。同时依赖物理在场和手动流程的传统应急计划可靠性下降。

为适应，关键基础设施组织应考虑技术架构整体重设，将安全控制更贴近资产嵌入。

迈向主动网络安全

目标以主动态势替代增量手动流程，预判威胁、持续适应。

稳健安全策略关键组件含：

• 设备与装置 —— 安全遗留工业控制器、物联网传感器、网关、企业笔记本。理解设备上下文关键。
• 网络与用户 —— 执行严格访问控制、部署动态策略引擎、投资入侵检测。
• 数据 —— 分类发现数据以确定适当保护级别。
• 工作流与供应链 —— 安全流程、强制承包商合规、防范供应链攻击。
• 软件开发 —— 在SDLC全程嵌入安全确保韧性部署。

平衡预防、检测、响应至关重要。PAS Global的Matt Selheimer建议50%精力用于预防、50%用于检测与恢复。Norton强调响应能力与预防控制同等重要。

框架与成熟度模型

组织可对齐ISO 27002、ISA/IEC 62443、国防部网络安全成熟度模型认证（CMMC）等既定框架。CMMC提供五级成熟度模型，从基础卫生（1级）到高级优化（5级）。模型要求第三方审计促进客观性与问责。

自动化与嵌入式安全

机器学习驱动监控可自动化入侵检测等常规任务。资源受限设备嵌入式安全提供内在防护与资产可见性。

然而无坚实策略的过早自动化可能产生误报。Selheimer指出微调防火墙规则和SIEM关联对降噪关键。

鉴于关键基础设施独特格局，现成自动化可能需定制。Norton建议隔离敏感系统、应用编排弥合自动化鸿沟。

归根结底，威胁将快速演变。保持主动意味持续调整网络态势以反映新兴风险与行业趋势。

更多行业洞察，注册8月11-13日IoT World虚拟活动，含跨垂直行业的物联网、AI、5G、边缘方案。 立即注册。