工業(yè)安全的超級英雄

文/ Will Stefan Roth

盡管現(xiàn)在可以實(shí)現(xiàn)遠(yuǎn)程訪問和居家辦公，但是如何應(yīng)對遠(yuǎn)程勞動力的挑戰(zhàn)，是一大難題——網(wǎng)絡(luò)犯罪分子把大型工業(yè)和基礎(chǔ)設(shè)施作為攻擊目標(biāo)，這并不是什么新鮮事。當(dāng)部分員工不再在工廠場所的安全公司網(wǎng)絡(luò)中工作時，IT和OT安全變得至關(guān)重要，遠(yuǎn)程訪問能保證其安全性嗎？

自從新冠病毒爆發(fā)以來，世界各地的公司都面臨著各種挑戰(zhàn)。許多公司的工作流程在將“辦公室工作”轉(zhuǎn)換為“遠(yuǎn)程訪問”時遇到了問題，盡管“遠(yuǎn)程”現(xiàn)在已成為一個無處不在的詞：居家辦公的員工比例從10%左右增加到50%以上。這不僅意味著工作程序和流程將發(fā)生重大變化，而且對企業(yè)的安全狀況也有直接影響。安全專業(yè)人員面臨的挑戰(zhàn)是艱巨的：他們需要保護(hù)那些因?yàn)槭苄鹿谝咔橛绊懚枰h(yuǎn)程勞動人員的系統(tǒng)。因?yàn)樵S多員工會繞過從多年工作中發(fā)展出來的安全系統(tǒng)，在沒有保護(hù)的情況下使用郵件或Zoom，或者禁用防病毒程序以訪問被阻止的內(nèi)容。這種情況可能會讓網(wǎng)絡(luò)安全專業(yè)人員無法處理，因?yàn)槿绻捎趩T工的疏忽或懶惰而沒有使用安全系統(tǒng)，即使擁有最全面的保護(hù)系統(tǒng)也是徒勞。

目前許多公司通過取消線下

Pulse Secure 和 Nozomi Networks 的聯(lián)合解決方案通過持續(xù)掃描操作環(huán)境中的潛在威脅，可實(shí)現(xiàn)對各種IIoT 設(shè)備的檢測和分類。Pulse Policy Secure基于用戶身份和角色 (RBAC) 提供詳細(xì)、安全的遠(yuǎn)程訪問會議和辦公室集中辦公、分班輪班和改變運(yùn)營布局來保持社交距離，但是也有一些其他公司則試圖通過完全的遠(yuǎn)程辦公來保持運(yùn)營。對于網(wǎng)絡(luò)安全專業(yè)人員來說，這帶來了許多挑戰(zhàn)和風(fēng)險。比如，如何可靠地實(shí)施或擴(kuò)展安全的遠(yuǎn)程訪問以及如何成功地監(jiān)控一個與一個月前截然不同的網(wǎng)絡(luò)環(huán)境，都是很大的問題。許多公司甚至在遠(yuǎn)程訪問項(xiàng)目完成之前無法部署新的網(wǎng)絡(luò)安全工具，這就使得問題變得更加復(fù)雜。他們必須先降低安全性，然后才能專注于監(jiān)測。

通過以前的挑戰(zhàn)可知，最重要的是如何利用現(xiàn)有條件工作。如今，類似的問題接踵而至，網(wǎng)絡(luò)安全團(tuán)隊(duì)可以使用現(xiàn)成的工具來解決問題。但是這種情況也充滿復(fù)雜性，因?yàn)樵S多安全專家還肩負(fù)維護(hù)核心基礎(chǔ)設(shè)施的任務(wù)，例如電網(wǎng)、供水系統(tǒng)、過程技術(shù)設(shè)施或石油和天然氣系統(tǒng)，以及藥品和醫(yī)療保健的生產(chǎn)。

可擴(kuò)展計(jì)劃

對于IT安全解決方案的開發(fā)者而言，當(dāng)前的任務(wù)就是向他們的客戶展示能夠擺脫這種前所未有的局面的最佳方法。整個行業(yè)的創(chuàng)新人員需要為以前未知的問題提出新的解決方案。為了提高遠(yuǎn)程員工的安全性，公司需要安全且易于使用的遠(yuǎn)程訪問解決方案，在不妨礙員工工作的前提下以確保日常業(yè)務(wù)運(yùn)行。這些周密的工具必須使網(wǎng)絡(luò)安全團(tuán)隊(duì)能夠通過IT/IoT/OT/ICS環(huán)境輕松保護(hù)任何類型的遠(yuǎn)程訪問。這包括從VPN到瀏覽器中的無客戶端遠(yuǎn)程桌面的所有內(nèi)容，以及介于兩者之間的一切。

例如，一種有效的方法是通過共享資產(chǎn)清單數(shù)據(jù)和遠(yuǎn)程訪問解決方案（包括來自第三方供應(yīng)商的解決方案），使所有解決方案的覆蓋范圍無縫地可擴(kuò)展。當(dāng)新的對象出現(xiàn)時，這些工具必須能夠識別它們是什么，數(shù)據(jù)來自哪里以及它們?yōu)槭裁磿嬖?。只有這樣，才能監(jiān)控這些對象對關(guān)鍵基礎(chǔ)設(shè)施的全部訪問。

當(dāng)授予遠(yuǎn)程訪問權(quán)限時，集成解決方案最好使用共享資產(chǎn)清單，以便對授予的權(quán)限做出更好的決策。以這種方式豐富起來的信息能夠使遠(yuǎn)程訪問的引入或擴(kuò)展變得更加容易和安全。如此一個整合統(tǒng)一的解決方案減少了對IT管理人員實(shí)施訪問權(quán)限和監(jiān)控網(wǎng)絡(luò)安全的要求。

例如，Pulse Secure 和 Nozomi Networks 的聯(lián)合解決方案通過持續(xù)掃描操作環(huán)境中的潛在威脅，可實(shí)現(xiàn)對各種IIoT設(shè)備的檢測和分類。Pulse Policy Secure 基于用戶身份和角色(RBAC)能夠提供詳細(xì)、安全的遠(yuǎn)程訪問。

當(dāng)授予遠(yuǎn)程訪問權(quán)限時，集成解決方案最好使用共享資產(chǎn)清單，以便對授予的權(quán)限做出更好的決策。

知識就是力量

世界各地的OT安全專業(yè)人員的挑戰(zhàn)是幫助他們的客戶加強(qiáng)對新興的新冠病毒相關(guān)的威脅和惡意軟件的防御。因?yàn)樵S多網(wǎng)絡(luò)犯罪分子正試圖利用人們對新冠病毒的持續(xù)恐懼為自己謀取利益。為了實(shí)現(xiàn)這一目標(biāo)，需要結(jié)合多種不同的措施來提高公司（尤其是制造業(yè)）的IT安全性。對員工進(jìn)行相關(guān)安全培訓(xùn)，持續(xù)更新不斷變化的威脅情況以及專門處理與新冠病毒相關(guān)的安全風(fēng)險的社區(qū)工具，是順應(yīng)時代且強(qiáng)大的安全戰(zhàn)略的基石。 ●