高管圆桌：制造业领袖如何提升工厂与网络安全
任何制造设施最重要的方面之一是安全——无论是保护机器还是数据。《Tech Briefs》向提供网络和设施安全解决方案的公司高管提问，获取他们对网络安全、云、无线设备和保护远程员工等问题的看法。
参与者包括：西门子数字工业数字连接与电力总经理Mike Jabbour；RedSeal首席技术官Mike Lloyd；TechSolve首席技术官兼首席工程师Radu Pavel；霍尼韦尔互联企业网络安全高级战略师Donovan Tindill。
Tech Briefs： 因新冠疫情更多人远程工作，远程操作设备、诊断和维护应建立哪些安全程序和系统？
Mike Lloyd： 在匆忙转向居家办公时，大多数安全部门面临海量请求：改进笔记本电脑控制、新VPN需求、新云服务等；但常被忽视的一点是：随操作员移动的业务资产未动。突然，操作员需要远程驾驭和诊断未移动的物理设备，而在安全领域，远程总意味着风险。远程工作者与公司物理资产间的任何新控制路径都会增加攻击面。安全部门明智做法是回溯审计公司所有物理资产的访问方式。如果疫情前你了解这一切运作，现在恐怕已不再了解。
Radu Pavel： 新冠疫情加速工作环境数字化。业务现实驱动对多功能实时数据的需求，新技术潜在效益推动生产和非生产设备在车间互联。制造商对先进技术的渴望迅速超越其保护能力，这种连接和数据丰富环境引发重大网络安全担忧和挑战。制造商面临额外挑战：不仅要保护IT系统，还要保护运营技术（OT），范围可从传感器到PLC、机器人控制器、机床和其他运营设备。
Mike Jabbour： 好消息是新冠疫情未改变远程通信所需的整体设备或流程——只是迫使利用已有技术。并非每家公司远程应用和安全都应完全相同，但基础应始终包含。除基础外，还应考虑许多其他安全设备，但最基本应包含VPN连接、防火墙和跳板服务器。
远程通信应始终经过适当认证、加密，并在不使用时关闭。合适的防火墙保护内部流量免受不可信网络侵害。若网络有多个段，防火墙通信应保护各内部段相互隔离。远程通信方面，从远程用户到受信网络的流量加密始终是最佳实践，可通过VPN设备实现。不应有从不可信网络到安全网络的直接通信。
Donovan Tindill： 远程访问工业控制系统/运营技术（ICS/OT）系统，网络攻击后果和损失远高于访问信息技术（IT）。为降低业务风险，需额外保障，包括来自不可信网络的多因素认证。信任是相对的——业务网络信任级低于ICS/OT系统。典型VPN允许用户随时连接24/7。远程工作时，因ICS/OT网络攻击后果潜力，每个会话、每个用户、每一天都需显式访问请求批准。
Tech Briefs： 云、无线传感器网络和其他工业系统为数字工厂带来激动人心新效益，同时也大幅增加攻击面。如何平衡易用性与安全性？
Lloyd： 工业物联网（IIoT）带来巨大效益也带来巨大风险。总体上，物联网中所有“事物”应视为脆弱且不可信。这对习惯管理隔离SCADA基础设施的团队是冲击，但时代变了。鉴于IoT系统脆弱性，唯一合理方法是网络分段——核算所有可能访问路径，尽最大程度隔离工业系统。随时间推移，访问控制会松懈并出错，因此需要持续重新验证访问权限仅限必要范围，以阻止网络漂移。
Tindill： 易用性可与安全性平衡，但同时设定新常态。9/11前后机场安检截然不同，但新常态已确立，新技术和协议仍允许及时安检。新技术需要解决方案培训，若网络安全随之配套，用户体验和易用性非问题。这些新技术和数字工厂的商业效益潜力可带来前所未有成果。网络安全角色是保护云、无线传感器网络和其他工业系统投资，使其交付ROI同时更具网络攻击韧性。正确实施多因素认证、公钥基础设施、加密技术及其他安全控制，对用户几乎无感，却提供传统技术无法实现的额外访问控制层级。
Jabbour： 精心规划和分段的网络不仅是工厂通信系统骨干，也是安全最佳实践。分段ICS网络可在攻击发生时保护传感器网络相互隔离，意味着进入工厂单个区域不会一击瘫痪整个公司。这必须结合了解和理解设施漏洞。仅部署设备便不管是给黑客提供攻击平面的最佳流程。管理网络上所有设备不仅包括知晓和理解有哪些设备，还要定期审查漏洞及其威胁等级（低/中/高）。
Pavel： 数字化规模和速度、连接网络增长导致网络安全风险增加。不仅是暴露规模，更是所连接网络物理系统的脆弱性。这些新系统最初未考虑网络安全设计。加剧问题是：将常见网络安全技术集成到现有系统可能导致负面性能影响。平衡易用性与安全性是多层面策略，依赖标准通信协议、网络传输数据加密、利用最新网络安全标准、实施可实时识别和缓解网络安全威胁的技术。
Jabbour： 因为网络安全最易被忽视。大多数IIoT部署旨在满足业务需求，网络安全通常不是业务需求讨论的标准话题，直到攻击发生。
Lloyd： 愤世嫉俗地说，因为安全总是所有部署的最后环节。推动IoT全是功能和成本。这意味着设备快速生产、最低价格，你得到的安全与你付出的成本成正比。设备通常不可打补丁，无法支持我们安全工具集中的传统代理和扫描器。所以IoT安全是个非常难的问题——实际上是将无数脆弱新设备注入原本混乱无序的网络。只有有纪律、提前规划以在问题发生时（不是如果）限制爆炸半径的人，IoT转型才会顺利。
Tindill： 网络安全常在部署末期才考虑，有几个原因。采购和采购流程排除网络安全要求，因价格仍是主要因素。大多数工程流程排除网络安全——意味着规格、设计、配置、测试和调试常在无任何网络安全任务或交付物下进行。IT和网络安全团队被排除到连接网络或互联网时——这时这些团队可能首次得知项目存在。网络安全应在决策标准中有足够权重；纳入采购流程后，贯穿整个设计、配置、加固和网络安全验收测试，发布前完成。
Pavel： 从早期最大风险是计算机病毒，到今天运营技术恶意软件可破坏设备并导致生命损失，计算机世界见证了网络安全攻击指数级增长。基于IoT技术提供自身独特安全挑战，涉及数据完整性、数据泄露、隐私和未授权访问潜力。
那么，为什么安全常是IoT部署最后环节？部分系统设计初衷非网络安全，而是单一功能目标。最终用户未将网络安全作为主要选择标准，而看重系统执行任务能力、效率和成本。近几年用户、政府和标准化组织才更强调网络安全问题。
Lloyd： 工业网络前三优先级是分段、分段、再分段。旧式气隙已消失，互联网日益融入物理工厂运营，无论我们是否愿意。这种接口激增意味着总攻击面爆炸性增长，迟早肯定有东西会闯入。首要任务是提前规划限制恶性事件扩散，用分段，对最关键系统，提前规划关闭“爆炸门”，类似潜艇水密舱门。
Pavel： 网络攻击可能影响制造环境中的机密性、完整性和可用性。可导致产品和工艺知识产权损失；因破坏、修改、重编程零件和工艺导致生产损失；声誉受损；甚至人员伤亡。数据完整性对制造重要性可见于零件生产——篡改产品和工艺规格可能损害产品质量和可靠性。
数据和网络物理系统可用性对制造生产力也至关重要。制造工艺常用老旧硬软件，部分系统未考虑网络安全或IoT设计。因此将此类老旧设备连接IoT或集成工厂网络存在固有风险。
Jabbour： 绝对不是。防火墙只是整个系统的单一设备，虽应使用，但必须考虑其他设计因素。
Tindill： 1990年代中期，防火墙和杀毒软件是标准，因足以防御当时网络安全威胁。如今几乎100%组织有防火墙，但网络攻击可用其他战术、技术和程序（TTPs）绕过防火墙。网络威胁快速演变，需要多重网络安全控制。防火墙主要提供保护控制，擅长在网络边界检测已知恶意行为。今天攻击包括凭证窃取并用其渗透网络而不被发现，因不需要暴力破解或恶意连接。我们都听过威胁行为者在系统内潜伏六到九个月才发动攻击的故事；这例证了弱检测和响应能力如何显现。
Pavel： 仅依赖防火墙已非好习惯——可能从未是。企业安全计划三大最关键部分是人、流程、技术。中小组织在制造环境和供应链网络安全方面面临特殊挑战。许多缺乏技术人员提供强健网络安全，因往往不了解威胁复杂性，无法为投资OT网络安全建立商业论据。为帮助解决这些陷阱并加速采用适当网络安全措施，政府投资开发适用于整个行业的法规、标准和认证计划。
Lloyd： 防火墙像大楼门锁——良好开端、基本安全卫生，但远非风险全面解药。防火墙复杂且几乎总有误配置。我评估过数千真实防火墙，单设备错误少于十个罕见。（极复杂防火墙单设备可含数千错误。）防火墙最难在于理解其是否覆盖一切——毕竟仅读防火墙无法识别绕过防火墙路径。你需要整个工厂网络访问的全面视图，并能跟上网络变化和增长的访问变化。
资源
- 霍尼韦尔互联企业
- RedSeal
- 西门子数字工业
- TechSolve
传感器