工業(yè)互聯(lián)網(wǎng)如何獲得“未來信任”

石菲

2021年5月，美國最大的成品油管道運營商遭受黑客攻擊，被迫關停管道網(wǎng)絡。這一舉措的實施，極大影響了美國東海岸燃油等能源供應，美國也因此宣布進入國家緊急狀態(tài)。

隨著OT和IT不斷加速融合，工業(yè)互聯(lián)網(wǎng)嘗試連接更多設備和應用，工業(yè)設備不再處于相對獨立的隔離狀態(tài)。面對之前不曾遭遇過的安全危機，OT部門就像從新手村被強行轉移到戰(zhàn)斗狀態(tài)的新手玩家，面對前所未有的安全危機，弱小又無助。

根據(jù)《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃（2021-2023年）》要求，未來三年是工業(yè)互聯(lián)網(wǎng)的快速成長期。在IDC中國工業(yè)互聯(lián)網(wǎng)調研中，80.3%的受訪用戶表示已經(jīng)部署或計劃在未來1～3年內(nèi)部署工業(yè)互聯(lián)網(wǎng)。IDC中國助理研究總監(jiān)王軍民表示，“未來信任”是工業(yè)互聯(lián)網(wǎng)發(fā)展的根基?，F(xiàn)代企業(yè)面臨的安全威脅不僅來自自身，還來自供應鏈上下游的每個環(huán)節(jié)。我們即將迎來的數(shù)字世界需要一個信任體系，信任成為合作的前提。因此IDC提出“未來信任”概念，未來企業(yè)需要構建可信任的生態(tài)，成為值得合作伙伴信賴的可信的數(shù)字化企業(yè)，才能在復雜的商業(yè)競爭中獲得優(yōu)勢。

眾所周知的，中國擁有全球工業(yè)最完整的生態(tài)鏈，制造強國戰(zhàn)略更是我國在百年未有之大變局背景下的重要發(fā)展路徑。

那么，要想達成數(shù)字世界的高度信任，作為安全世界里的初級玩家，被迫成長的OT部門應該如何保證自己的安全？

以安全體系構建可信空間

在IT和OT大融合的今天，OT面對的安全威脅是最前沿也是最嚴峻的，傳統(tǒng)的“補課”思路和方法已經(jīng)跟不上層出不窮的網(wǎng)絡攻擊手法。需要以前瞻性的思維，將先進的架構，與OT分層模型結合，建設與業(yè)務緊密結合的、強壯的、可信任的OT數(shù)字空間。

這個可信任的OT數(shù)字空間既要有各種安全產(chǎn)品作為基礎，又要有完善的管理制度，還要有應急聯(lián)動機制，才能做到在安全攻擊發(fā)生時將風險化解至最小。舉個大家都能感同身受的例子，在我國嚴密的新冠肺炎疫情防控體系保護下，國內(nèi)的本土病例越來越少，人們對國家的疫情防控體系充分信任，安全感爆棚。

正如Fortinet 中國區(qū)總經(jīng)理李宏凱所說，安全攻擊防不勝防，需要有體系化的思維與基本的架構，將存在哪些風險點，威脅出現(xiàn)橫向移動時的內(nèi)網(wǎng)隔離與防護步驟等，一步步環(huán)環(huán)相扣，建立穩(wěn)固的體系架構。健壯的安全架構可以做到風險安全可控，如同新冠肺炎疫情防控，如果有患者在入境時還處于潛伏期，在社區(qū)隔離的時候也會有專人負責，實現(xiàn)真正有效的管控。

他說：“我們的新冠病毒的防控體系就是最生動性的案例，無論是地域、個體，還是分層分級的管理體系和聯(lián)動機制都是非常完美的。從某種角度來講，這樣的防控體系可以映射到工業(yè)企業(yè)建立OT和IT的防御思路。”

對于OT來說可用性是最重要的，因此，安全體系的建設步驟也非常重要。如果在最初就建議用戶上馬一套復雜的安全體系多數(shù)會引發(fā)用戶的拒絕。“Fortinet在十年前進入到OT安全領域，十年時間一直在通過整體國際化的標準體系，豐富自己的解決方案。并通過跟客戶的溝通交流，豐富自己的執(zhí)行能力，加上豐富的產(chǎn)品線，使得我們整套的OT架構的執(zhí)行力，相對比單獨做產(chǎn)品的廠商更為完善。哪怕一開始的體系并不完善，也可以很快幫助用戶逐步建立安全穩(wěn)固的架構。再加上我們的咨詢團隊、實施團隊、服務團隊，可以幫助用戶更好地進行設計、部署，并持續(xù)迭代，這就是我們幫助工業(yè)企業(yè)構建可信數(shù)字空間的軟實力” 李宏凱說。

此外，F(xiàn)ortinet提供的方案是“集中化的安全梳理”，把安全探針和隔離能力延伸到接入層的交換接口，這也是客戶容易接受的方式。對系統(tǒng)整體架構改變不大，一旦發(fā)生問題，可以快速進行彈性恢復。這樣的方案具有執(zhí)行力，又可以比較快速地幫助用戶解決現(xiàn)在的風險。

這點也得到了工業(yè)用戶的認可，臺耀科技有限公司高級IT經(jīng)理高原強調工業(yè)生產(chǎn)的持續(xù)運營和持續(xù)生產(chǎn)是工業(yè)企業(yè)的生命線，因為安全等因素導致生產(chǎn)中斷或其他損失是不可接受的。Fortinet 提出的 IT/OT 融合下的體系化安全解決方案，在臺耀科技已經(jīng)得到了穩(wěn)步的推進與落實，通過隔離、認證和識別等方法，將安全融入到運維中，保護工業(yè)網(wǎng)絡的穩(wěn)定運行。未來臺耀科技希望能夠最大化的發(fā)揮Fortinet方案的安全自動化能力，實現(xiàn)更精細化的策略管理和企業(yè)未來運營彈性的目標。

工業(yè)安全如何做到“零信任”

由于OT場景越來越復雜，越來越多樣化，這些新增的場景增加了攻擊平面。傳統(tǒng)的OT安全比較基礎，大部分基于局部，缺乏從整體應對持續(xù)高級安全威脅的能力。用戶需要以發(fā)展的角度構建安全體系，根據(jù)安全管理需求靈活增加防護度。Fortinet認為基于“零信任”的安全架構可以指導企業(yè)落地實施OT安全部署，“零信任”安全架構充分考慮已知和未知威脅，結合IoT和工業(yè)互聯(lián)網(wǎng)體系各層需求，在檢測、保護、發(fā)現(xiàn)、響應、恢復等各個環(huán)節(jié)幫助客戶建立安全防護能力。

最重要的是，“零信任”和OT安全非常契合，“零信任”架構可以更加全面更加深入地保護OT或者是工業(yè)互聯(lián)網(wǎng)的接入和認證，以及身份管理。

Fortinet北亞區(qū)首席技術顧問譚杰解釋說，“零信任”將重點從攻擊面轉向保護面，實現(xiàn)持續(xù)、動態(tài)的安全。在PEP（策略執(zhí)行點）方面，把安全下放到基臺和端口，以全面深入可視化管理實現(xiàn)無處不在、安全驅動的網(wǎng)絡;在PDP（策略決策點）方面，以人工智能驅動安全運營。

舉例來說，“零信任”架構對包括社交賬號和用戶行為的每個節(jié)點都有監(jiān)控。如果某個終端在一周內(nèi)有異常，該終端再進入系統(tǒng)存儲數(shù)據(jù)時，系統(tǒng)會對他標記為灰色，實現(xiàn)自動介入防御。

珠海格力電器信息中心主任柯棟表示，對于制造型企業(yè)，一次安全事件帶來的損失就可能超過安全的整體投入，與此同時隨著企業(yè)自動化、智能化的發(fā)展，安全迎來巨大挑戰(zhàn)。將“零信任”應用到安全體系的構建中，貫徹到員工的安全認知中;通過實現(xiàn)態(tài)勢感知、隔離、防御、移除、備份等技術的智能聯(lián)動，可實現(xiàn)安全閉環(huán)，構建可信網(wǎng)絡，助力業(yè)務穩(wěn)定運行。