工控网首页
>

新闻中心

>

业界动态

>

您的运营技术是否为网络攻击敞开了大门?

您的运营技术是否为网络攻击敞开了大门?

无论是机器自行安排的维护预约,还是数字孪生模拟生产线上的流程,都表明IT(信息技术)和OT(操作技术)的融合正在为工业环境带来新的潜力。

通过IT和OT的融合,可以利用PLCSCADA等运营技术系统产生的实时数据来改善业务运营。例如,通过评估这些数据,公司可以更好地了解其流程,并知道在哪里以及如何优化工作流程以提高效率和利润。

2329848a4b347c316ef763394ab5a621.pngIT-OT融合为工厂车间带来新机遇


虽然IT和OT协同工作好处很多,本文仅以您能体验到的少许成果为例。

通过监测和控制所有设备,其使用时间和能耗,实现更好的能源管理。

通过远程监测、访问、控制和验证,在发生运行故障时快速响应。

预测性维护允许机器在需要服务时发出信号,并自动订购备件以防止停机。

需求驱动型制造支持可扩展的灵活生产,以满足不断变化的客户需求和物料瓶颈。

通过数字孪生进行过程调整的事件模拟,数字孪生充当基础设施、生产线等的虚拟模型。

通过机器对机器通信在机器、单元或车辆等端点之间自动交换信息。

f030b793b98490b447b98647f8ce67ef.png


当运营技术与IT融合时,会出现新的安全问题

IT和OT的合并虽然优点显著,但也带来了潜在的缺点——主要是在安全性方面。

以往,运营技术系统一直孤立运行,以保护业务关键流程(这种分离通常称为“气隙”)。然而,随着工作流程的互联,IT和OT之间的界限正在变得模糊。这可能使运营技术成为网络攻击的目标。方式如下。

IT-OT接口产生漏洞

OT和IT之间的接口可能成为漏洞,成为攻击者的潜在切入点。对这些接口的网络攻击可能导致运行停机和巨大的金钱损失。

530f2db2a0af18d96aa89ea7eaa97ec6.png


OT系统采取了保守的安全措施

与IT相比,运营技术需要额外的保护层,以确保操作员和工作场所的安全。虽然物理系统缺乏功能安全性会导致生产停机,但也可能有其他原因。例如,现场机器的错误行为可能会危及员工,从而导致停机。因此,OT系统通常采取保守的安全措施。网络攻击可以明确地利用这种方法来破坏运营。

缺乏安全标准

信息和数据安全是另外需要考虑的安全问题。OT系统通常不具有与IT相同的安全标准。操作技术通常比信息技术更陈旧;硬件设计可以维持数十年的运行。系统、机器和其他设备的长生命周期通常也意味着过时的安全措施,包括:

过时的软件和操作系统

简短或不经常更改的密码

支持数据通信的旧协议

cb90becbb62a2492e37cd82786a253a1.png


没有数据加密

伴随IT-OT的融合,出现了数据管理。但运营技术并不总是提供数据加密,并且会产生大量数据以供实时使用。网络攻击可以通过操纵、数据盗窃、间谍活动甚至数据破坏来损害数据完整性。

提高IT-OT安全性的4个重要考虑因素

整合OT和IT需要一个全面、统一的网络安全战略来满足这两个系统的特定需求,而Belden可以支持您完成任务。

Belden及其子品牌(包括macmon)可以帮助您顺利完成IT-OT融合,让您体验其提供的好处,同时最大限度地减少给OT安全和系统带来的漏洞。

0f51c960eec65328e76924976f802330.png

为了帮助您改善操作技术的安全状况,我们的团队分享了四项建议。

01 实施网络访问控制

如果OT系统是互连的并且可以远程访问,那么网络访问控制对于确保安全至关重要。所有客户端和端点都必须经过身份验证和授权。

02 建立网络视图

为了使复杂的系统可见,需要完整的网络视图。这确保了对具有异构系统环境的整个网络的持续监测。

38e4e455cb3557d068dffb0f4ee609e9.png

请务必明确标识所有通信参与者以及资产,并验证其安全状态。尽管复杂性日益增加,但这是实现网络流量透明度的唯一方法。所有数据流都应在实时视图和历史视图中可见。

03 通过网络分段隔离

为了确保机器的故障不会影响整个运营,可以使用网络分段(VLAN管理)形成虚拟子部分。这种安全措施可以将受影响的区域与网络的其余部分隔离开来,并使数据流可控。

dd948260cfa08bb3958e016deba4d651.png


04 确定补丁管理的优先级

为了可靠地保护互连的OT系统,定期更新软件和协议非常重要。具体而言,就是将旧的机器协议转换为安全的协议标准和行业兼容的防火墙,以验证运营技术通信协议的重要性。

审核编辑(
唐楠
)
投诉建议

提交

查看更多评论
其他资讯

查看更多

工业交换机在海上油气工程中的应用

正在为您的仓库规划OT网络吗?请从这里开始

在多媒体和音视频项目中,如何应对12G-SDI传输距离的挑战

自动化收费设施,为未来增收!

攻克流程行业的数字化成熟度难题