智能工厂网络威胁预先检测：保护工业4.0指南
先进制造技术——即智能工厂或工业4.0——的承诺是：通过联网机器、计算机、传感器、系统，我们将（除其他外）实现自动化、改善安全、最终提高生产力效率。毫无疑问制造业已从中受益。
将所有这些传感器设备连接至工业控制系统（ICS），远程工作监控增加，导致制造网络面临更大网络攻击脆弱性。这是日益严峻的动态，制造商在摸索如何采用与其运营技术（OT）标准兼容的商业信息技术（IT）标准。
基于标准的新能力将助力制造商
NIST国家网络安全卓越中心（NCCoE）与NIST工程实验室合作，近期发布报告，演示一套行为异常检测（BAD）能力，支持制造组织网络安全。使用这些能力使制造商能检测运行环境异常状况，缓解恶意软件攻击及其他关键运营数据完整性威胁。
换言之，制造商将能持续实时或近实时监控系统，寻找妥协证据。基于标准的网络控制开发是制造商安全需求重要方面。
BAD监控如何转化为网络威胁早期检测
行为异常检测涉及持续监控系统异常事件或趋势。监控器实时寻找妥协证据，而非网络攻击本身。潜在网络安全事件早期检测是帮助减轻制造商此类事件影响的关键。网络违规通常在攻击后才被检测到。
BAD工具部署于ICS和OT环境，可由许多制造商用于监控运营的人机控制界面监控。操作员能看到网络流量，并对任何授权或未授权设备连接新增发出警报。
例如，系统知晓可编程逻辑控制器（PLC）授权通信，任何新接触生成警报。同样，连接机器间异常通信、人机界面（HMI）逻辑修改或其他异常均会被记录。
BAD解决方案是相对低成本模块化方法、高效检测异常方式，但BAD警报本质被动，不一定采取补救行动如关停生产流程。
制造商仍是网络攻击目标
据美国国土安全部，2015年制造业是基础设施攻击最多目标行业，中小制造商（SMMs）持续为主要网络目标。
因制造商对技术数据作为生产力效率驱动力依赖增加，网络安全需求更大。中小制造商传统上因多种原因难管理网络安全顾虑：
- 制造技术组合含IT（网络业务软件如邮件财务ERP）和OT（运营技术如机器控制系统）。
- 网络在资金、意识、教育上与许多领域竞争。
- 难投入专业资源建立内部人员。
- OT构建中网络安全非优先，意味着IT OT连接时，遗留系统漏洞成整个网络潜在负债。
NIST实验室与NCCoE网络安全下一步
开发BAD能力使用16个测试用例或分类。一些是简单事件警报如密码认证失败，其他涉及分析层面如未授权软件安装通知、拒绝服务警报。
NIST NCCoE与工程实验室下一联合项目《工业控制系统环境中保护信息与系统完整性》，采取更全面方法防范数据完整性黑客。这些能力含：
- 安全事件与事件监控
- 应用程序允许列表
- 恶意软件检测缓解
- 变更控制管理
- 用户认证授权
- 访问控制最小权限
- 文件完整性检查机制
九家制造商供应商集成商与NCCoE签署合作研究开发协议（CRADA）协助开发能力。
联系当地MEP中心获取专家网络安全建议
制造业网络安全专家视教育为中小制造商采纳关键。更多中小制造商视网络安全咨询如同寻求财务保险专业知识。
若不确定制造企业网络安全从何入手，查看此评估工具和NIST网络安全框架。也可浏览NIST MEP制造商网络安全资源合集。
特定需求下，寻找恰当指导最快途径是联系您当地MEP中心网络安全专家。
工业技术