六大视角解读 《工业节制系统网络安全防护指南》助推新型工业化高质量发展
颁布功夫 2024-01-31
该《指南》因地制宜地领导工业企业在新环境下，，切实提升工业节制系统网络安全基线防护能力，，对依附创新和技术进取推动产业水平提升和价值链升级的新型工业化安全发展、、推动企业数字化转型发展拥有重要意思。
六大视角 带你重点解读《指南》
《指南》基于新型工业化高质量发展的需要，，从“安全治理、、技术防护、、安全运营、、责任落实”四风雅面，，针对“上云安全、、供给链安全、、系统数据安全、、运营中心”等领域，，提出了33项网络安全防护基线要求。在等级�；�、、关键基础设施�；さ幕∩�，，各工业企业在满足《指南》建设时，，必要重点关注的建设方向如下：
一、、上云安全
新型工业化、、数字化转型不仅仅是OT和IT买通的问题，，更是深刻工业底层，，解决企业的出产问题，，只有与工艺、、出产技术智能化融合能力产生新的价值，，是工业互联网真正的发力点。
而为智能制作企业打造的以5G云网能力为基础的“边-端-云”协同的散布式云部署工业节制系统，，支持工业节制的跨硬件设备、、跨操作系统的统一编程、、部署、、测试与治理，，推进了工业系统OT域和IT域的融合，，打造以通用I/O终端、、5G全衔接一体化工业网络、、“边-端-云”协同为主题的智能工业制作系统。
基于云推算和工业物联网技术的工业互联网平台打造了工业企业云管控系统，，为提高企业出产效能、、降低成本、、提升质量、、保险安全提供有力支持。针对“上云安全”，，重要涉及：安全风险鉴别、、安全职责划分、、分分辨域分级设计、、云安全防御、、云安全检测、、云安全运维与安全治理、、云安全响应以及云安全复原。
二、、工业供给链安全
工业企业在推动数字化转型时，，不休将高低游供给链链条拉长拉通、、互联互通，，导致企业的受攻击面增大，，尤其针对供给商、、渠道商、、服务商以及运维商的攻击已成为趋向，，在产品开发设计、、出产、、采购、、交付、、运行、、使用、、运维等各个环节频发安全事务，，给我国工业产业安全带来了巨大威胁。
因而，，各工业企业必要正视供给链网络安全问题，，制订关键出产设备、、精密零部件、、主题节制设备、、工业操作系统、、工业互换机、、利用软件等重要产品进口目录、、分类分级，，成立工业网络安全审查和查抄制度，，更必要积极利用如人为智能、、工业和谈DPI、、白名单、、威胁谍报、、知识图谱、、态势感知等技术，，构建工业互联网供给链安全技术防御系统，，建设“全场景、、可信赖、、实战化”的工业互联网安全运营系统，，实现工业互联网“全面防护、、智能分析、、自动响应”的自动防护成效。
三、、工业"运营中心"与托管式服务
随着工业领域数字产业化、、产业数字化的加快发展，，工业企业在数字化转型过程中面对新信息环境变动，，必要自动式安全运营来应对专业化的高级威胁。
通过以“安全能力服务”（风险鉴别、、安全防御、、安全检测、、安全响应和安全复原）为领导的基础运营支持服务，，涵盖资产监测与�；�、、威胁检测与分析、、风险鉴别与预警、、事务分析与措置等环节；通过网络安全保险、、全（半）托管式的专业化服务等方式，，提升安全运营态势可见、、风险可控和过程可管的能力；通过以“攻防战法”为主题的实战化安全运营能力评估、、提供自动式专家运营服务，，从“攻防兼备”和“内外兼修”全运营视角，，买通运营流程、、运营人员和运营工具之间的壁垒和孤岛，，提升安全运营整体协防能力，，确保安全运营的实效性。
四、、工业诱捕技术的深度利用
数字化转型、、两化融合等加剧工业企业面对供给链、、APT组织攻击、、0day缝隙等未知威胁攻击的风险，，萦绕关键利用工业节制系统的安全能力建设更必要左袒实战化，，在攻防不平衡的近况下亟需针对未知威胁提供高效的自动检测防御技术能力，，优化企业整体安全防御系统，，工业蜜罐和蜜网对于招架对工业节制系统、、工业物联网攻击至关重要。
通过工业诱捕设施能够诱骗攻击者以为自己已获得对真实系统的接见，，经捕获和分析攻击行为，，相识其攻击工具与步骤，，揣摩攻击者意图和动机，，并与其他主流安全解决规划（如防火墙、、入侵检测系统IDS等）形成互补，，对恶意行为进行有效防御，，并旋转网络攻防的不合称局面。通过将工业蜜罐技术利用于工控安全态势感知，，有效获取针对工业节制系统及设备提议的网络攻击数据，，分析攻击伎俩，，分解攻击者活动趋向，，拥有极高的实用价值。
五、、工业威胁露出面管控
新型信息技术在工业领域数字化转型的深度利用、、迅速发展带头了工业网络资产天堑急剧拓展，，增长了工业企业资产露出面，，而基于供给链的新型攻击则大大降低了攻击成本。在多重成分的驱动下，，工业企业网络安全防御战术也需与时俱进，，必要基于工业企业威胁露出面治理进行企业威胁管控与防御。
通过以外部攻击者视角来审视工业企业所有资产可被利用的攻击可能性，，对工业企业数字资产攻击面进行检测发现、、分析研判、、谍报预警、、响应措置和持续监控的资产安全性治理步骤，，重点关注天堑处存在被利用的攻击可能性，，审视整个企业资产可能存在的脆弱性及其被利用的可能性，，重点关注影子资产、、供给链资产、、三方API接口等攻击面重灾区，，不休补充流量和日志监控缺口，，美满攻击面的治理。
此外，，工业企业威胁露出面治理强调自动出击。通过自动治理露出面来预防攻击产生，，有效扭转目前网络安全攻防匹敌中的游戏规定。由于企业的数字化业务和资产不休变动，，因而，，针对露出面的治理和运营工作要持续进行，，必要经过T1、、T2、、T3各线安全专家的综合分析，，将相宜的数据和技术结合起来，，对各类露出面进行合理排序，，实现最优化的防护成效。
六、、工业数据安全
数字化转型成为工业企业应对将来市场竞争的必然选择，，促使工业企业组织模式、、出产模式和服务模式不休向跨设备、、跨系统、、跨厂区、、跨地域的互联互通转变，，数据规�；龀�、、泛在化流动、、平台化集聚，，成为维持工业系统运行的“血液”。
与此同时，，原先相对关闭的工业出产环境在数字化转型中被突破，，工业主机、、数据库等存在的端口盛开、、缝隙未修复、、接口未认证等安全威胁在盛开互联环境下被指数级放大，，数据更易泄露；地缘政治矛盾推动关键工业领域的APT攻击、、工业供给链攻击肆虐全球，，大量数据被窃取，，出产运营受影响；工业领域积极引入人为智能、、区块链等新兴技术，，在推进工业数据分析、、挖掘、、利用的同时，，也带来深度伪造、、数据传染等新生威胁。
在企业内部，，企业数字化转型要求突破“数据孤岛”和“治理孤岛”，，实现数据安全有序共享的同时，，无疑增长了数据安全的风险。企业内部数据流动重要是：接见者与业务利用之间的数据流动、、利用API与API之间的数据流动，，必要实现对工业数据流量的无死角监测、、全面且精准地掌控全网的数据流动趋向，，鉴别异常行为，，能力跨业务部门、、跨网段、、跨地理地位进行数据流动分析。
因而，，企业不只有成立基于零信赖的身份治理接见节制，，更要对工业API进行监测和防护，，成立以工业敏感数据�；の行�，，构建“工业数据安全治理系统、、小我信息�；は低�、、数据出境合规系统”，，从“组织建设、、制度流程、、技术工具、、人员能力”四个领域，，架构全域的数据安全防护技术能力，，通过工业数据资产稽核治理、、自动化分类分级、、数据安全风险监测、、API接口安全治理、、数据安全流转监控、、数据安全合规治理和数据安全战术统一管控等多种先进技术与AI算法，，让工业数据所有者看得见风险、、让数据使用者看得到约束、、让服务运营者看得到战术，，高效应对数据安全风险与挑战，，推进工业企业数字化转型。
新型工业化加快了5G、、工业互联网、、大数据、、云推算、、人为智能等新型信息技术与传统制作业深度融合，，持续推动实体经济高效发展。面向新型工业化下的工业节制系统网络安全的新安全需要，，OG东方厅以中国移动“BASIC6”科创打算为指引，，构建“2+2+1+X”新型工业化安整个系，，为工业企业提供全流程、、全身分的安全保险，，为新型工业化高质量发展贡献安全力量。
京公网安备11010802024551号