强化运营技术防御：守护能源公用事业免受网络威胁
随着能源与公用事业基础设施经历数字化转型，其面临的网络犯罪风险剧增。融合驱动型网络攻击——犯罪分子利用运营技术 (OT) 设备与 IT 网络的新连接，突破传统隔离防线——动机可能是劫持服务勒索赎金、通过工业或国家级网络间谍窃取商业机密，或实施网络恐怖主义、网络战。2018 年 9 月，美国国会研究服务局报告指出能源公用事业面临的具体脆弱性：工业控制系统 (ICS) 网络漏洞、恶意软件、物联网、供应链风险、人为风险 (如钓鱼攻击)。应对策略：
零信任起步。 调查甄别每个设备与用户，确定其访问资源、享有特权、若权限被泄露可能造成的危害。
实施微隔离。 零信任架构预设用户、设备、进程已被攻破。策略从设备、用户、应用分割入手，限制破坏半径。
部署 ICS/SCADA 专用安全。 选用具备 ICS/SCADA 感知功能、支持通用协议、为主流 ICS 厂商提供额外漏洞防护的安全工具；部署符合严苛环境标准 (IEC61850 EMI、热力、振动) 的工业级合规就绪安全工具。
执行业务分析。 通过赢得的信任实现可见性、通过分割实现控制，是坚实第一步。下一步：以速度进行威胁分析，检测中和恶意或未知事件。这始于主动态势：检测、隔离、引爆，结合实时威胁情报与高级行为分析，在攻击冲击实时运营前发现化解。运营必须通过持续信任评估与极速分析，智取任何网络对手。
新漏洞将持续涌现。IT/OT 融合导致攻击面急剧扩张，引来网络对手觊觎能源公用事业。更棘手的是：OT 环境因现有系统脆弱、隐性信任模型普遍，极难防御。这些受信系统可从上游 (勘探) 延伸至中游 (输送存储) 再至下游 (炼化分销) OT 基础设施。公用事业网络风险覆盖受监管发电、输电至零售配电全链条。
显然，需要全新 OT 安全策略。零信任、微隔离、专用解决方案、对挑战全貌的清醒认知，是组织主动智取网络对手、最终维持高价值 OT 资产主动防御的基石。
作者简介：Rick Peters 拥有三十年跨外国、国内、商业领域的网络安全经验，曾任职美国国家安全局 (NSA)。Fortinet (加州桑尼维尔) 为全球企业、中小企业提供集成安全解决方案。
自动化控制系统