六大视角解读 《工业控制系统网络宁静防护指南》助推新型工业化高质量生长
宣布时间 2024-01-31
该《指南》因地制宜地指导工业企业在新环境下 ，切实提升工业控制系统网络宁静基线防护能力 ，对依靠创新和技术进步推动工业水平提升和价值链升级的新型工业化宁静生长、推动企业数字化转型生长具有重要意义。
六大视角 带你重点解读《指南》
《指南》基于新型工业化高质量生长的需求 ，从“宁静管理、技术防护、宁静运营、责任落实”四大方面 ，针对“上云宁静、供应链宁静、系统数据宁静、运营中心”等领域 ，提出了33项网络宁静防护基线要求。在品级� ；ぁ⒁∩枋┍ ；さ幕∩� ，各工业企业在满足《指南》建设时 ，需要重点关注的建设偏向如下：
一、上云宁静
新型工业化、数字化转型不仅仅是OT和IT买通的问题 ，更是深入工业底层 ，解决企业的生产问题 ，只有与工艺、生产技术智能化融合才气发生新的价值 ，是工业互联网真正的发力点。
而为智能制造企业打造的以5G云网能力为基础的“边-端-云”协同的漫衍式云部署工业控制系统 ，支持工业控制的跨硬件设备、跨操作系统的统一编程、部署、测试与管理 ，促进了工业系统OT域和IT域的融合 ，打造以通用I/O终端、5G全连接一体化工业网络、“边-端-云”协同为核心的智能工业制造体系。
基于云计算和工业物联网技术的工业互联网平台打造了工业企业云管控系统 ，为提高企业生产效率、降低成本、提升质量、保障宁静提供有力支持。针对“上云宁静” ，主要涉及：宁静风险识别、宁静职责划分、分区分域分级设计、云宁静防御、云宁静检测、云宁静运维与宁静管理、云宁静响应以及云宁静恢复。
二、工业供应链宁静
工业企业在推进数字化转型时 ，不停将上下游供应链链条拉长拉通、互联互通 ，导致企业的受攻击面增大 ，尤其针对供应商、渠道商、服务商以及运维商的攻击已成为趋势 ，在产物开发设计、生产、采购、交付、运行、使用、运维等各个环节频发宁静事件 ，给我国工业工业宁静带来了巨大威胁。
因此 ，各工业企业需要正视供应链网络宁静问题 ，制定要害生产设备、精密零部件、核心控制设备、工业操作系统、工业交换机、应用软件等重要产物进口目录、分类分级 ，建立工业网络宁静审查和检查制度 ，更需要积极利用如人工智能、工业协议DPI、白名单、威胁情报、知识图谱、态势感知等技术 ，构建工业互联网供应链宁静技术防御体系 ，建设“全场景、可信任、实战化”的工业互联网宁静运营体系 ，实现工业互联网“全面防护、智能分析、自动响应”的主动防护效果。
三、工业"运营中心"与托管式服务
随着工业领域数字工业化、工业数字化的加速生长 ，工业企业在数字化转型过程中面对新信息环境变化 ，需要主动式宁静运营来应对专业化的高级威胁。
通过以“宁静能力服务”（风险识别、宁静防御、宁静检测、宁静响应和宁静恢复）为指导的基础运营支撑服务 ，涵盖资产监测与� ；ぁ⑼布觳庥敕治觥⒎缦帐侗鹩朐ぞ⑹录治鲇氪χ玫然方� ；通过网络宁静保险、全（半）托管式的专业化服务等方式 ，提升宁静运营态势可见、风险可控和过程可管的能力 ；通过以“攻防战法”为核心的实战化宁静运营能力评估、提供主动式专家运营服务 ，从“攻防兼备”和“内外兼修”全运营视角 ，买通运营流程、运营人员和运营工具之间的壁垒和孤岛 ，提升宁静运营整体协防能力 ，确保宁静运营的实效性。
四、工业诱捕技术的深度应用
数字化转型、两化融合等加剧工业企业面临供应链、APT组织攻击、0day漏洞等未知威胁攻击的风险 ，围绕要害应用工业控制系统的宁静能力建设更需要偏向实战化 ，在攻防不平衡的现状下亟需针对未知威胁提供高效的主动检测防御技术能力 ，优化企业整体宁静防御体系 ，工业蜜罐和蜜网对于抵御对工业控制系统、工业物联网攻击至关重要。
通过工业诱捕设施可以诱骗攻击者认为自己已获得对真实系统的访问 ，经捕捉和分析攻击行为 ，了解其攻击工具与要领 ，推测攻击者意图和动机 ，并与其他主流宁静解决方案（如防火墙、入侵检测系统IDS等）形成互补 ，对恶意行为进行有效防御 ，并扭转网络攻防的差池称局面。通过将工业蜜罐技术应用于工控宁静态势感知 ，有效获取针对工业控制系统及设备提倡的网络攻击数据 ，分析攻击手段 ，剖析攻击者活动趋势 ，具有极高的实用价值。
五、工业威胁袒露面管控
新型信息技术在工业领域数字化转型的深度应用、迅速生长发动了工业网络资产界限快速拓展 ，增加了工业企业资产袒露面 ，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下 ，工业企业网络宁静防御计谋也需与时俱进 ，需要基于工业企业威胁袒露面管理进行企业威胁管控与防御。
通过以外部攻击者视角来审视工业企业所有资产可被利用的攻击可能性 ，对工业企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和连续监控的资产宁静性管理要领 ，重点关注界限处存在被利用的攻击可能性 ，审视整个企业资产可能存在的脆弱性及其被利用的可能性 ，重点关注影子资产、供应链资产、三方API接口等攻击面重灾区 ，不停增补流量和日志监控缺口 ，完善攻击面的管理。
此外 ，工业企业威胁袒露面管理强调主动出击。通过主动管理袒露面来防止攻击发生 ，有效改变目前网络宁静攻防反抗中的游戏规则。由于企业的数字化业务和资产不停变化 ，因此 ，针对袒露面的管理和运营事情要连续进行 ，需要经过T1、T2、T3各线宁静专家的综合分析 ，将合适的数据和技术结合起来 ，对种种袒露面进行合理排序 ，实现最优化的防护效果。
六、工业数据宁静
数字化转型成为工业企业应对未来市场竞争的一定选择 ，促使工业企业组织模式、生产模式和服务模式不停向跨设备、跨系统、跨厂区、跨地域的互联互通转变 ，数据规� ；龀ぁ⒎涸诨鞫⑵教ɑ� ，成为维持工业体系运转的“血液”。
与此同时 ，原先相对关闭的工业生产环境在数字化转型中被打破 ，工业主机、数据库等存在的端口开放、漏洞未修复、接口未认证等宁静威胁在开放互联环境下被指数级放大 ，数据更易泄露 ；地缘政治冲突推动要害工业领域的APT攻击、工业供应链攻击肆虐全球 ，大量数据被窃取 ，生产运营受影响 ；工业领域积极引入人工智能、区块链等新兴技术 ，在促进工业数据分析、挖掘、利用的同时 ，也带来深度伪造、数据污染等新生威胁。
在企业内部 ，企业数字化转型要求打破“数据孤岛”和“管理孤岛” ，实现数据宁静有序共享的同时 ，无疑增加了数据宁静的风险。企业内部数据流动主要是：访问者与业务应用之间的数据流动、应用API与API之间的数据流动 ，需要实现对工业数据流量的无死角监测、全面且精准地掌控全网的数据流动趋势 ，识别异常行为 ，才气跨业务部门、跨网段、跨地理位置进行数据流动分析。
因此 ，企业不光要建立基于零信任的身份管理访问控制 ，更要对工业API进行监测和防护 ，建立以工业敏感数据� ；の行� ，构建“工业数据宁静治理体系、个人信息� ；ぬ逑怠⑹莩鼍澈瞎嫣逑怠� ，从“组织建设、制度流程、技术工具、人员能力”四个领域 ，架构全域的数据宁静防护技术能力 ，通过工业数据资产稽核管理、自动化分类分级、数据宁静风险监测、API接口宁静管理、数据宁静流转监控、数据宁静合规管理和数据宁静计谋统一管控等多种先进技术与AI算法 ，让工业数据所有者看得见风险、让数据使用者看得到约束、让服务运营者看得到计谋 ，高效应对数据宁静风险与挑战 ，促进工业企业数字化转型。
新型工业化加速了5G、工业互联网、大数据、云计算、人工智能等新型信息技术与传统制造业深度融合 ，连续推进实体经济高效生长。面向新型工业化下的工业控制系统网络宁静的新宁静需求 ，抖圈为赌而生以中国移动“BASIC6”科创计划为指引 ，构建“2+2+1+X”新型工业化宁静体系 ，为工业企业提供全流程、全要素的宁静保障 ，为新型工业化高质量生长孝敬宁静力量。
京公网安备11010802024551号