能源和工業公司的網路攻擊持續增溫。公司企業可透過資安框架，保護其營運技術（OT）環境。
文／Julia Mutzbauer‧譯／Nica
在數位化過程中，關鍵基礎設施和生產設備逐漸成為網路攻擊者關注的焦點。 營運技術（OT）對於出自國家或經濟動機的黑客而言，是利潤豐厚的目標，因為攻擊可能破壞營運並削弱整個公司與企業組織。資安廠商趨勢科技最近的一項研究指出，過去十二個月，電力、石油和天然氣供應和製造領域有 90% 的德國公司都受到網路攻擊的影響。
如何做好 OT 環境防護
公司企業應提供 OT 環境最佳保障。諮詢顧問公司 Deloitte 推薦了一個六步驟程序：
一、透過評估確定安全局勢
了解企業組織的 OT 安全狀態，一定要從安全狀況評估開始。重點是確認當前狀態、評估與要求標準的落差。 此外，這類評估還能提供對工廠庫存和設備、程序控制、監控系統與公司 IT 網路概況的瞭解。這種盤點有助於了解當前的安全級別並建立正確的 OT 安全流程與藍圖。
二、資安流程、資安協議與資安控制
對政策、管理、工業 IT、產品與組件領域而言，遵循 IEC 62443 標準（工業控制系統的網路安全）尤為重要。為此，公司應實施安全的網路分段，還應該保護其遠端登入並管理特權存取。此外還需要資料備份與被動監控，以了解網路資源與活動。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ，與全球CIO同步獲取精華見解 ]
軟體開發和與第三方協作應遵循「安全設計」和「彈性設計」的方法，以降低風險。符合 IEC 62443-4 等標準的第三方認證，對產品、系統和開發生命週期至關重要。
定期進行風險和漏洞評估與審查，有助於確保並提升安全性。
三、全天候監控的 IT/OT 安全營運中心（SOC）
SOC 團隊必須能夠 24/7 全天候識別、評估與管理風險。由於 IT 和 OT 環境關係密切，因此在整個組織中備有共用的 IT/OT SOC 意義重大。這其中還應該包括有助於資產識別、異常檢測和監控的 OT 安全解決方案。資安團隊可以使用量身定做的特定 OT 教戰守則、案例與共享 SOC 更快對威脅做出反應。
四、OT 環境的事件應變與危機管理規劃
制定事件反應和管理網路危機的藍圖至關重要。這項計劃應該涵蓋影響 OT 系統的各種狀況，包括新興威脅與勒索軟體等攻擊。此外，董事會與相關人士應定期審查藍圖。桌上模擬演練（最佳化應急計劃的練習）對於需要為不同情況做好準備的管理人來說也很重要。
五、意識與教育訓練
OT 資安專業團隊需要 PLC 測試與基礎設施審查方面的各種專業知識。提升操作系統員工的意識也很重要。企業應確保網路安全仍然是「工業 4.0」實施的組成要素。這麼做也有助於防止「地下 IT」（shadow IT）。
六、紅隊測試
紅隊，通常被稱為「白帽黑客」，用於檢測公司裡的安全漏洞，也就是所謂的滲透測試。紅隊還能協助確認 OT 環境的靈活度和彈性，領先攻擊者一步。 企業組織還應該另外建立一套機制，將弱點納入管理並進行修補，進而提升安全性。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
