從攻擊面轉(zhuǎn)向保護(hù)面
時(shí)間：2022-04-14 09:48:01 | 來(lái)源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-04-14 09:48:01 來(lái)源：行業(yè)動(dòng)態(tài)
那么，從安全角度如何才能做到體系化安全的程度，并做好工業(yè)環(huán)境中的威脅防護(hù)呢？譚杰認(rèn)為，這需要將目光從攻擊面轉(zhuǎn)向保護(hù)面，在建設(shè)OT基礎(chǔ)設(shè)施時(shí)，就應(yīng)基于零信任理念，將安全能力整合到業(yè)務(wù)環(huán)節(jié)中，使之與業(yè)務(wù)流程深度融合。
譚杰指出，整個(gè)零信任的建設(shè)將是持續(xù)不斷的過(guò)程。首先可以從OT網(wǎng)絡(luò)的微分段（隔離）及可視化做起，在OT網(wǎng)絡(luò)中使用具有安全能力的交換機(jī)和無(wú)線AP，與下一代OT防火墻進(jìn)行整合，實(shí)現(xiàn)安全驅(qū)動(dòng)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，同時(shí)實(shí)現(xiàn)端口級(jí)安全控制及可視化能力，為未來(lái)的OT安全體系迭代（高級(jí)威脅防御、基于數(shù)據(jù)的安全、OT態(tài)勢(shì)感知、SecDevOps等）預(yù)留出升級(jí)擴(kuò)展的能力。
另外，譚杰表示，包括AI技術(shù)在內(nèi)的一系列新技術(shù)都能為OT安全進(jìn)行賦能。例如，安全產(chǎn)品可以利用深度神經(jīng)網(wǎng)絡(luò)AI技術(shù)，對(duì)海量惡意、正常文件樣本進(jìn)行學(xué)習(xí)、建模，從而快速對(duì)未知新文件進(jìn)行判斷分類，這樣可以不依賴病毒特征庫(kù)升級(jí)也能及時(shí)發(fā)現(xiàn)0day等病毒。
總而言之，在譚杰看來(lái)，IT、OT融合一日千里，面對(duì)海量新型高強(qiáng)度、針對(duì)性的APT攻擊，已經(jīng)沒(méi)有時(shí)間讓OT安全慢慢補(bǔ)課了。而將前沿的ZTA體系與OT系統(tǒng)分層Purdue模型結(jié)合，打造體系化OT安全，才是目前OT安全建設(shè)最緊迫的任務(wù)。
關(guān)鍵詞：保護(hù),轉(zhuǎn)向,攻擊
在線咨詢