如今，大多數(shù)制造公司都在從事某種數(shù)字化轉(zhuǎn)型計(jì)劃。但是，要在通用物聯(lián)網(wǎng)(IoT)平臺(tái)上互連的系統(tǒng)差異很大。理想的是在多個(gè)系統(tǒng)之間共享數(shù)據(jù)。

安全對(duì)于公司數(shù)字化轉(zhuǎn)型項(xiàng)目的成功乃至整個(gè)公司的生存至關(guān)重要。網(wǎng)絡(luò)攻擊的頻率和破壞性不斷增加已經(jīng)眾所周知。公司必須承擔(dān)計(jì)劃外停機(jī)的風(fēng)險(xiǎn)，以避免聲譽(yù)受損和財(cái)產(chǎn)損失。

為此，他們需要采取措施，以在潛在攻擊發(fā)生之前將其檢測(cè)出來(lái)，并防止過(guò)去幾年來(lái)我們看到的那種勒索軟件的嚴(yán)重后果。人為錯(cuò)誤是另一個(gè)風(fēng)險(xiǎn)因素–當(dāng)然是內(nèi)部人員犯罪，我們將在后面詳細(xì)介紹，但也可能是由于技術(shù)復(fù)雜性增加而可能導(dǎo)致的意外錯(cuò)誤。

實(shí)施網(wǎng)絡(luò)安全策略的公司將需要考慮兩個(gè)方面：在防止攻擊的技術(shù)和人力資源，以及詳細(xì)描述如果發(fā)生攻擊時(shí)必須采取的風(fēng)險(xiǎn)遏制策略。零風(fēng)險(xiǎn)是沒(méi)有的，因此生產(chǎn)需要盡快回到正軌。

安全可靠的網(wǎng)絡(luò)

有效的網(wǎng)絡(luò)安全策略的基礎(chǔ)是安全可靠的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。這通常說(shuō)起來(lái)容易做起來(lái)難。制造業(yè)公司面臨許多挑戰(zhàn)-缺乏合格的員工，舊系統(tǒng)和各種增加脆弱性的協(xié)議，不靈活的基礎(chǔ)架構(gòu)以及運(yùn)營(yíng)技術(shù)(OT)和信息技術(shù)(IT)員工之間的協(xié)作很少。

由于不同的理念，后一種觀點(diǎn)是一個(gè)挑戰(zhàn)：異構(gòu)的，針對(duì)特定任務(wù)的系統(tǒng)，其對(duì)OT的物理結(jié)果，以及同類的，廣泛使用的系統(tǒng)，其對(duì)IT的數(shù)字結(jié)果。廣泛的系統(tǒng)使用已使IT成為多年的目標(biāo)，而對(duì)OT系統(tǒng)的嚴(yán)重攻擊只是在最近才出現(xiàn)，例如2010年的Stuxnet攻擊。但是他們正在迅速追趕。

威脅向量

那么，網(wǎng)絡(luò)罪犯如何潛入公司?一種常見的方式是通過(guò)網(wǎng)絡(luò)釣魚和涉及身份和密碼盜用的類似做法。這使他們可以訪問(wèn)IT和工程系統(tǒng)。其他媒介包括感染計(jì)算機(jī)和VPN的受損USB驅(qū)動(dòng)器。想象一下，如果犯罪分子能夠訪問(wèn)I / O和傳感器級(jí)別的所有設(shè)備，那么他們將會(huì)發(fā)生什么情況–他們可能會(huì)改變食品公司的產(chǎn)品配方，甚至改變制藥公司生產(chǎn)的藥物配方，從而可能產(chǎn)生巨大的后果。考慮內(nèi)部威脅因素也很重要–心懷不滿的IT或工程人員可能造成很大損失當(dāng)他們具有廣泛的訪問(wèn)權(quán)限時(shí)。這就是為什么公司需要具有威脅檢測(cè)功能，以監(jiān)視正常的系統(tǒng)行為并觸發(fā)警報(bào)，并在發(fā)現(xiàn)任何異常時(shí)采取一套預(yù)定義的措施。

工業(yè)安全必須作為一個(gè)系統(tǒng)來(lái)實(shí)施

工業(yè)公司的網(wǎng)絡(luò)安全解決方案需要作為一個(gè)完整的系統(tǒng)實(shí)施，并滿足四個(gè)主要要求：

深度防御可使用多種保護(hù)級(jí)別來(lái)保護(hù)每臺(tái)設(shè)備，以降低風(fēng)險(xiǎn)開放性支持各種供應(yīng)商的異構(gòu)資產(chǎn)適應(yīng)公司政策，流程和程序的靈活性符合行業(yè)標(biāo)準(zhǔn)和法規(guī)要求，例如IEC 62443

在IEC 62443標(biāo)準(zhǔn)我很重要，因?yàn)樗鼜淖詣?dòng)化的涉及范圍演員，包括ISA-99計(jì)劃的國(guó)際社會(huì)發(fā)出羅克韋爾自動(dòng)化。它還符合ISO 27000。羅克韋爾自動(dòng)化軟件已通過(guò)認(rèn)證，符合IEC 62443。

NIST網(wǎng)絡(luò)安全框架

羅克韋爾自動(dòng)化建議將由美國(guó)商務(wù)部國(guó)家標(biāo)準(zhǔn)技術(shù)研究院(NIST)開發(fā)的網(wǎng)絡(luò)安全框架作為可行的網(wǎng)絡(luò)安全指南，并以該標(biāo)準(zhǔn)為基礎(chǔ)制定自己的網(wǎng)絡(luò)安全策略。它包括五個(gè)方面：識(shí)別(知道您擁有什么);保護(hù)(確保您擁有的財(cái)產(chǎn));檢測(cè)(快速發(fā)現(xiàn)威脅);響應(yīng)(立即采取行動(dòng));和恢復(fù)(恢復(fù)操作)。識(shí)別：這涉及對(duì)所有IT和生產(chǎn)網(wǎng)絡(luò)資產(chǎn)(包括舊的或過(guò)時(shí)的系統(tǒng))進(jìn)行完整清單清點(diǎn)，并定義其關(guān)鍵級(jí)別。它還包括對(duì)所有文檔以及密碼及其管理方式的審查。羅克韋爾自動(dòng)化連接服務(wù)提供的網(wǎng)絡(luò)和網(wǎng)絡(luò)安全評(píng)估是一種推薦的方法，可用于清晰了解網(wǎng)絡(luò)安全相關(guān)基礎(chǔ)結(jié)構(gòu)和程序的當(dāng)前狀態(tài)以及必要的改進(jìn)。

該保護(hù)階段涉及實(shí)施各地的資產(chǎn)，合格的補(bǔ)丁管理組的安全區(qū)，以及現(xiàn)場(chǎng)設(shè)備，可以監(jiān)控所有資產(chǎn)-無(wú)論是OT和IT。它了解流入和流出資產(chǎn)的正常數(shù)據(jù)流量的樣子，從而更容易立即發(fā)現(xiàn)異常。它還涉及為關(guān)鍵系統(tǒng)創(chuàng)建全面的備份，以幫助確保在事件確實(shí)發(fā)生時(shí)能夠快速恢復(fù)。檢測(cè)：黑客可以進(jìn)行可能無(wú)法立即識(shí)別的更改。他們可以更改機(jī)器設(shè)定點(diǎn)，配方，步驟或任何其他參數(shù)。如果僅在較長(zhǎng)時(shí)間后才發(fā)現(xiàn)這些修改，可能會(huì)造成巨大的損失可能對(duì)人員，機(jī)器和公司聲譽(yù)造成嚴(yán)重影響。借助威脅檢測(cè)服務(wù)，該服務(wù)包括對(duì)所有IT和OT數(shù)據(jù)流以及低至0級(jí)(傳感器和I / O卡級(jí)別)的設(shè)備進(jìn)行自動(dòng)深包檢查(DPI)，將立即發(fā)現(xiàn)這些異?，F(xiàn)象并避免損壞。響應(yīng)：DPI功能一旦檢測(cè)到異常(例如，來(lái)自未知IP地址的登錄或控制器中的代碼更改)，便會(huì)立即觸發(fā)警報(bào)。然后，客戶和/或羅克韋爾自動(dòng)化服務(wù)中心可以啟動(dòng)事先約定的事件響應(yīng)措施，例如關(guān)閉已定義的資產(chǎn)以限制事件的影響。

恢復(fù)：保護(hù)階段的備份發(fā)揮作用，以使系統(tǒng)在事件發(fā)生后盡快恢復(fù)并運(yùn)行，并限制對(duì)生產(chǎn)的影響。此外，資產(chǎn)管理系統(tǒng)(例如FactoryTalk AssetCentre)提供控制器代碼和其他設(shè)備程序的最新有效版本。目標(biāo)是盡快恢復(fù)正常狀態(tài)。此階段還意味著要對(duì)攻擊或異常發(fā)生的位置進(jìn)行事后分析，以填補(bǔ)任何漏洞并可能識(shí)別肇事者。