工业控制系统信息需抵御的信息安全威胁

网络配置不佳

配置越弱，攻击成功的可能性就越大。例如，一旦控制设备由于配置不良而暴露于互联网——攻击者可以在网络中获得立足点并利用敏感资产。

• 对策

工业控制系统(ICS)设备永远不应直接连接到Internet。应该实施严格的网络分割，即使为了方便，也不应该牺牲网络的完整性。

缺少审计跟踪

审计跟踪对于了解任何网络中正在发生的事情是至关重要的。然而，有些工业控制系统(ICS)环境中的日志机制并不存在或不完整。在许多情况下，安全团队缺乏操作技术(OT)知识，无法知道如何收集日志或在何处查找日志。

• 对策

保存基本的日志记录对事件响应和攻击调查取证都至关重要。它也是任何类型的监管合规审计所必需的。首先要了解环境的局限性，监控和收集哪些数据，包括所有日志的收集和聚合。

大多数工业控制系统(ICS)网络都有生成审计跟踪的组件，但这些功能往往没有得到充分利用。所有事件都应该自动报告给安全事件响应团队，记录并通过实时审计机制进行关联。

缺乏控制

许多工业控制系统(ICS)环境没有设计基本的安全防护控制措施，因此，OT网络中的安全防护措施通常是事后的想法，并且存在以下脆弱性：

• 补丁通常不能轻易部署

• 没有集中的，最新的资产清单、配置、软件版本、补丁级别等

• 内部安全政策没有被监控或执行

• 安全模型基于“如果它有效，最好不要调整”的原则

• 对策

为OT网络实施集中式自动化资产管理功能至关重要。如果没有最新且准确的工业控制系统(ICS)资产清单，尤其是负责管理物理流程的控制器，则几乎不可能评估风险，应用补丁以及检测未经授权的更改和活动。

员工安全意识薄弱

正如在IT环境中一样，员工薄弱的安全意识对OT网络安全构成了巨大的风险。网络钓鱼攻击、社交工程和不安全的浏览行为都有可能造成漏洞，攻击者可以利用这些漏洞通过横向移动来破坏IT、OT或两者的网络。

• 对策

安全培训，网络分段和多因素身份验证都可以防止因员工缺乏意识，违反政策或人为错误而导致的违规行为。

内部威胁

OT环境中的内部人员与IT环境中的安全风险相同。来源可能是恶意的，例如心怀不满的员工，被窃取或破坏资产的内部人员，或者攻击者与内部人员相互勾结造成的泄密。由于人为错误，内部威胁也可能是无意的。

• 对策

执行风险评估，以识别和解决漏洞，如特权帐户。内部人员拥有过多权限的账户，关闭这些账户是减少内部攻击面的关键。了解和监控OT攻击载体(主要是网络和通过串口直接访问设备)也可以应对这些威胁。网络活动异常检测和常规设备完整性检查可以识别恶意活动。最后，将IT和OT安全性统一起来，因为这两个环境通常是相互连接的，这有助于防止网络攻击从一个网络横向移动到另一个网络。