OT 网络安全风险因素评估：自动化工程师指南

常言道“互联网是个坏街区”。虽似真实，但自动化工程师还需警惕许多其他风险和威胁，它们会影响自动化和控制中使用的计算机系统。

运营技术（OT）指用于监控和控制工业设备、过程和基础设施的物理硬件和软件。这些是我们自动化工程师每天打交道的设备。

本文将深入剖析 OT 网络安全风险因素及降低风险的方法。

关键基础设施如能源厂、大坝、风电场及关键制造厂，需警惕系统面临的诸多威胁。例如威胁可能来自不满员工故意用病毒感染网络。

威胁也可能来自外部来源如互联网。每种威胁类型都可能对工厂 OT 基础设施造成重大危害。

您的系统需防范哪些风险？仅照搬他人做法或随意部署网络安全软硬件不足以确保安全。

系统化的网络安全方法是消除风险、让系统成为更友好街区的必要关键步骤。

OT 网络安全风险评估基础

OT 风险评估定义为识别、评估和优先处理威胁与漏洞的系统化过程。OT 环境有若干区别于 IT 环境的独特特征。

其中包括遗留系统普遍存在、7×24 小时可用性要求、以及与构成制造过程的机器、执行器和传感器的物理集成。

风险评估必须涉及所有相关利益相关者，包括运营、工程、IT 和管理人员。如前所述，风险评估必须遵循系统化方法才能成功。

下面看看评估涉及的五个步骤。

资产识别与清单

保险公司为房屋投保时想知道屋内有何物品以评估可能损失。网络安全风险评估同理。

清单和映射所有 OT 资产是首要关键步骤。清单应列出所有硬件如 PLC、SCADA 系统、HMI 工作站，以及安装在 OT 系统上的所有软件和固件。

这些资产虽非物理形式，但面临风险且是黑客最易感染的资产。

还须包含网络设备如交换机和布线。别忘记外部连接如供应商访问数据端口或远程维护连接。

完整清单对风险评估团队全面了解“威胁全景”至关重要。

遗漏项目如供应商访问数据端口，即使非恶意也可能成为系统感染的易攻击路径。

威胁与漏洞识别

列出所有资产后，知晓所有可能被攻击的项目。接下来识别系统可能面临的威胁类型。

威胁可以是内部人员威胁，如挪用资金或网络交换机无意误配置导致绕过用户认证要求。

威胁也可能来自外部：互联网源、恶意软件、黑客或窃取配方等宝贵资产的国家行为体。

常被忽视的是遗留 OT 硬软件常见漏洞，如缺乏补丁、弱认证和不安全协议。

影响分析

了解威胁全景后，必须评估因攻击导致系统妥协的后果。

后果形式多样：人员或环境安全风险、生产中断、运营中断、财务损失、声誉受损、法规合规违规等。

工厂面临后果取决于具体情况，可能包含更多其他风险。

可能性评估

下一步最难——确定这些后果实际发生的可能性。

确定系统漏洞被利用概率涉及预测互联网威胁暴露、识别已知漏洞利用和对手能力、以及重要的是影响类似系统的历史事件。

例如 Stuxnet 是攻击特定供应商硬件的普遍致命病毒。Colonial Pipeline 事件是导致运营停摆和美东严重燃油短缺的勒索软件攻击。您的运营可能发生什么？发生可能性有多大？

风险矩阵

最后一步是为每个风险因素构建风险矩阵。风险矩阵通常将网络安全漏洞影响与发生可能性对应。此处示例矩阵使用低、中、高阈值。

风险评估团队负责确定每个矩阵格的最佳风险分配。团队可能认定高概率配合中等影响也属高风险。排名完全取决于您的独特情况。

为何生成矩阵？它能轻松识别需立即缓解的风险（如所有高风险项）和可延后处理的风险（如低风险项）。

企业网络安全预算有限，应优先解决最高风险问题。

OT 风险评估的挑战与考量

此过程通常不易。理解修补遗留系统的所有约束可能困难。对某些威胁性质的可见性可能有限。

组织障碍可能阻碍获取评估某些威胁广度所需的全部数据。可能存在未知的供应链和第三方风险。

有效 OT 风险评估最佳实践

克服约束并建立有效风险概况有最佳实践。最重要的是所有利益相关者参与并协作评估。

为辅助此过程，有许多标准和框架指导团队进行风险评估，如 NIST CSF 和 IEC 62443。

有效网络安全风险评估计划的关键是使用当前数据定期更新评估。

结论

OT 网络安全风险评估是构建针对内外部威胁有效防御的基础。通过让所有利益相关者参与过程，可确定最完整的威胁图景和发生可能性，并绘制在风险矩阵中。

基于风险矩阵可做出部署网络安全防御的正确决策。随着 OT 风险演变，设施主动开展持续风险评估作为 OT 网络安全计划基础至关重要。