如何應對工業(yè)互聯(lián)網安全威脅
時間：2022-04-14 09:48:01 | 來源：行業(yè)動態(tài)
時間：2022-04-14 09:48:01 來源：行業(yè)動態(tài)
在過去的10多年里，IT技術不斷對OT賦能。在IT安全領域，單點產品方案已逐步被體系化平臺方案所取代。其中，零信任體系（ZTA）整體安全框架，具備整體性、動態(tài)化、持續(xù)化、智能化等特點，為安全業(yè)界廣泛接受，并非常適合于應用到OT安全體系的建設當中。
而這些IT安全技術如何才能夠更好的為OT安全提供助力，實現(xiàn)更大的價值呢？對此，譚杰給出了詳細的解釋：
首先，需要按照零信任體系的思路，來構建無處不在的PEP（策略執(zhí)行點），覆蓋終端（EPP/EDR等）、網絡管道（工業(yè)防火墻、交換機、AP、SD-WAN、SASE等）、云（混合云安全、SDN集成、容器安全等）、應用（WAF及API安全等）。這些PEP節(jié)點既可以隨時執(zhí)行防御操作，動態(tài)調整信任關系及權限策略，同時也是安全數(shù)據(jù)的生產者。
其次，在控制平面上，PDP（策略決策點）通過收集各類PEP產生的安全、流量、行為等數(shù)據(jù)，再通過大數(shù)據(jù)、AI、威脅情報等方法，發(fā)現(xiàn)0day等未知威脅，并對全網的風險態(tài)勢進行多維度的評估計算，以此為依據(jù)，動態(tài)調整業(yè)務信任等級和權限策略，并自動化下發(fā)至相關PEP執(zhí)行。整個安全體系將具有全面覆蓋、深度集成、動態(tài)協(xié)同的特性。
最后，安全方案還需要覆蓋IT、OT相關的應用、協(xié)議，例如OT系統(tǒng)相關的入侵、應用特征，針對OT系統(tǒng)的沙盒行為分析、ICS蜜罐等。另外，該方案還必須滿足OT嚴苛環(huán)境的相關要求。
在線咨詢
