图片来源:Verve Industrial
作者 | John Livingston
随着对运营技术(OT)环境威胁的增加,制造企业需要积极管理其端点系统以尽可能减少网络安全风险。
对运营技术(OT)环境威胁的增加,促使美国国家安全局(NSA)和网络与基础设施安全局(CISA)发出警告:一些网络黑客倾向于利用互联网可访问的OT资产,对关键基础设施进行恶意网络活动。
尽管已经有一系列类似的警报,而且围绕着各种攻击的命名争论不休,但建议仍然保持不变:通过核心安全基础来管理OT系统。这些建议都是围绕CISA的ICS最佳实践展开,发挥的重要作用基本相同,主要包括以下内容:
■ 维护ICS资产所有硬件和软件的库存;
■ 使用基于风险的评估方法来更新软件,以确定哪些资产应参与补丁管理计划;
■ 在HMI和工作站上实施允许/白名单;
■ 使用外围控制将ICS/监控和数据采集(SCADA)系统与公司网络和互联网网络隔离;
■ 禁用设备上未使用的端口和服务;
■ 为远程访问实施多因素身份验证;
■ 定期更改所有密码并监控密码状态;
■ 维护已知的良好备份;
■ 使用强大的防病毒和其它终端检测功能保护系统;
■ 实施日志收集和保存;
■ 利用OT监控解决方案提醒恶意行为。
这些都和我们所讨论的“OT系统管理”相关。该术语包含了OT安全的基本要素——从资产库存到漏洞、补丁和配置等的端点管理,再到受管理的网络分段以及受控访问,最后是监控和恢复。
虽然这些警报对提高安全意识绝对有价值,但如果不仔细阅读并理解所提出的建议,它们可能会造成混乱。我们经常会收到有关最新的警报电话,因为某些企业正在追查最近在 其ICS 系统中发现的特定威胁或恶意软件。
然而,关键是组织应将发布的这些信息仔细阅读,包括最后缓解措施或具体操作的章节。这一部分才是真正重要的。
如果每个OT系统都超过了这些基本要求那将极好的,但事实是,大多数企业仍在致力于实施这些核心要素。例如,许多制造企业不积极管理其OT终端。在很多时候,他们没有这些端点的准确清单。如果有库存,则通常缺乏对这些设备的主动管理:补丁、强化配置、更新密码和更新固件等。
有时某些原始设备制造商(OEM)会在某些基础上为特定的OEM应用集的应用操作系统(OS)和应用程序提供补丁。但是在打过补丁之后,如果查看Verve端点管理平台的输出,会发现这些补丁程序留下了许多关键漏洞,要么是因为这些补丁不包括该设备上的其它应用程序软件,要么是补丁解决了OS的关键漏洞,但未经批准。
我们发现在2019年至2020年间,ICS-CERT咨询中和OT系统漏洞有关的咨询增加了47%。在2021年的ICS咨询报告中,ICS漏洞的数量又增加了59%,但大多数企业仍然缺乏一个全面的、与供应商无关的补丁管理程序。
OT系统管理包括开发和制定针对ICS的补丁管理工作。补丁程序管理面临的主要挑战包括:
■ 跟踪与特定设备相关的补丁;
■ 了解补丁程序是否获得供应商的批准,以及供应商不再支持的生命周期末期软件或系统;
■ 在持续运营的过程环境中打补丁,需要重新启动所带来的挑战;
■ 如果未进行适当测试,有些补丁可能会中断运营,给运营带来风险;
■ 需要更新固件的设备可能会对系统的其它部分产生连锁影响,需要从整体考虑系统升级等;
■ 缺乏管理过程的人员/资源。
毫不奇怪,企业在软件补丁方面总是落后一步,并花费宝贵的时间手动跟踪和管理补丁程序。补丁只是整个OT系统管理工作的一部分。
OT系统管理需要实现安全的 “操作化”,对于ICS运营人员来说,实现安全的“操作化”会帮助其了解如何执行。控制工程师和生产人员每天都在改善工厂的运营。他们有指标、目标、具体的质量改进计划、六个西格玛或其它精益原则、平衡计分卡等。
如果不将网络安全视为仅适用于拥有先进网络专业知识的人,并付诸实施运营化,将其转化为一系列每天都能改进的基本任务,那么就可以开始应用精益和其它原则来提高绩效。
但如果让标题和新的威胁名称分散对警报基本事项的注意力,我们可能会失去整个任务的线索。这些警报不应被视为“新消息”,而是提醒人们注意执行基本的OT安全实践。如果这样做,我们将同时解决新旧安全风险。
关键概念:
■ 近年来针对 OT 环境的安全威胁增加。
■ 建议通过核心安全基础来管理 OT 系统,包括使用强大的防病毒和其它终端检测功能保护系统。
思考一下:
如何减少 OT 系统的安全漏洞 ?
联系客服