近日，全球知名科技咨詢公司Gartner公司發(fā)布報道稱，到2025年，網(wǎng)絡攻擊者將武器化運營技術（OT）環(huán)境，從而成功地傷害或殺死人類。除了這場人類悲劇，企業(yè)將花費500億美元，用于修復IT系統(tǒng)、訴訟和賠償。該公司建議關鍵基礎設施組織可以通過實施安全控制框架來降低風險。

　　Gartner對OT安全的預測

　　過去的惡意軟件攻擊，比如Stuxnet，據(jù)信是美國國家安全局的工作，已經(jīng)證明惡意軟件可以造成真實世界的破壞，而不僅僅是擾亂數(shù)據(jù)。網(wǎng)絡攻擊長期以來一直對現(xiàn)實世界產(chǎn)生影響，比如針對Colonial管道公司等組織和美國和歐洲的醫(yī)院的勒索軟件攻擊。2017年“魔窟”（WannaCry）勒索軟件攻擊后，英國國民保健服務（NHS）苦苦掙扎了數(shù)天，該攻擊被認為是由朝鮮政府支持的黑客發(fā)起的。

　　對OT（監(jiān)控或控制設備、資產(chǎn)和流程的硬件和軟件）的攻擊已變得越來越普遍。它們也從立即中斷過程（如關閉工廠）發(fā)展到損害工業(yè)環(huán)境的完整性以造成物理傷害。最近發(fā)生的眾多網(wǎng)絡安全事件，如Colonial管道勒索軟件攻擊，突顯了IT網(wǎng)絡和OT網(wǎng)絡適當劃分隔離的必要性。

　　Gartner高級研究主管Wam Voster表示：“在運營環(huán)境中，安全和風險管理領導者應該更關注現(xiàn)實世界對人類和環(huán)境的危害，而不是信息盜竊。”“對Gartner客戶的調(diào)查顯示，在制造業(yè)、資源和公用事業(yè)等資產(chǎn)密集型行業(yè)，組織很難定義合適的控制框架。”

　　Gartner認為，OT和其他信息物理系統(tǒng)（CPS）的安全事件有三個主要動機：實際傷害、商業(yè)破壞（減少產(chǎn)量）和名譽破失（使制造商不受信任或不可靠）。

　　Gartner預測，到2023年，CPS攻擊導致的致命傷亡造成的經(jīng)濟影響將超過500億美元。即使不考慮人的生命價值，組織在賠償、訴訟、保險、監(jiān)管罰款和聲譽損失方面的成本也將是巨大的。然而，值得注意的是，這一數(shù)字與全球IT支出相比很小，Gartner預計2021年全球IT支出將達到4.2萬億美元。Gartner還預測，大多數(shù)首席執(zhí)行官還將對此類事件承擔個人責任。

　　OT網(wǎng)絡安全的天然特性

　　從歷史上看，ICS環(huán)境對于網(wǎng)絡攻擊是相對安全的，因為ICS設備安裝在隔離的或“空氣隔離”的網(wǎng)絡中，而且許多設備是模糊的、專用的，因此不為大多數(shù)攻擊者所知，也不是攻擊的目標。

　　網(wǎng)絡時代，這一切都在改變。控制系統(tǒng)架構(gòu)正在連接到傳統(tǒng)的企業(yè)IT網(wǎng)絡（以太網(wǎng)、Wi-Fi等），設備制造商正在通用操作系統(tǒng)（如Windows、Linux、Android和VxWorks）之上構(gòu)建ICS設備。這些變化增加了ICS可能被用于破壞企業(yè)IT網(wǎng)絡設備的類似攻擊的風險。

　　OT環(huán)境網(wǎng)絡安全的挑戰(zhàn)性主要源于以下原因。

　　1、漏洞修復困難

　　ICS設備范圍從復雜的大型機器人到構(gòu)建在單個電路板上的小型傳感器。這些設備中有許多從未被設計為可更新的，或者即使有這種功能，也需要完全手動的過程才能完成。這意味著任何在部署運行后暴露的漏洞要么會持續(xù)存在于設備的生命周期中，要么很難手動修補。

　　2、代理技術不可行

　　大多數(shù)ICS設備不允許管理員獲得訪問底層操作系統(tǒng)的根權限，因此消除了在設備上安裝代理的可能性。通常，ICS設備包括一個定制的操作系統(tǒng)，它不能承載為可管理計算機的大眾市場設計的代理。其結(jié)果是，通常在IT環(huán)境中使用的傳統(tǒng)端點保護代理無法與ICS設備一起工作。

　　3、業(yè)務連續(xù)性要求高

　　IT網(wǎng)絡上設備發(fā)現(xiàn)和漏洞評估的標準方法是使用類似NMAP的軟件工具執(zhí)行網(wǎng)絡掃描。然而，眾所周知，網(wǎng)絡掃描和探測會破壞ICS設備的功能。過去，ICS設備的設計并不能容忍IT網(wǎng)絡上常用的相同類型的掃描和探測。因此，在絕大多數(shù)ICS環(huán)境中，禁止對ICS設備進行主動掃描，因為這樣做有可能會破壞關鍵業(yè)務操作。

　　4、內(nèi)置防護缺失

　　目前使用的大多數(shù)ICS設備在設計時都假設它們要么安裝為獨立設備，要么放置在一個隔離的網(wǎng)絡上。因此，它們被設計成高度可訪問的，并且它們包含很少（或沒有）內(nèi)置保護。一旦它們被放置到網(wǎng)絡上，它們就無法抵御網(wǎng)絡攻擊。

　　5、協(xié)議專用

　　一些ICS設備使用專有協(xié)議操作，這可能是由于設備本身的特殊性質(zhì)，也可能是為了減少與其他協(xié)議相關的計算負擔。使用這些協(xié)議的結(jié)果是，開發(fā)、質(zhì)量保證、同行評審和安全流程沒有像廣泛使用的協(xié)議那樣成熟。這導致了固有的漏洞，如果不進行廣泛的開發(fā)更改或替換協(xié)議本身，就無法解決這些漏洞。同樣值得注意的是，安全研究團體在向軟件供應商和硬件制造商尋找和報告漏洞時，傳統(tǒng)上關注的是廣泛使用的通用協(xié)議。反過來，盡管許多ICS設備容易受到各種網(wǎng)絡攻擊，但這些暴露并沒有在標準漏洞數(shù)據(jù)庫（如CVD）中記錄下來。

　　6、應用高速擴散

　　物聯(lián)網(wǎng)（IoT）的迅速發(fā)展已經(jīng)產(chǎn)生了超越消費者市場的影響，并以指數(shù)級擴展了可用ICS設備的數(shù)量。這改變了這些設備的競爭市場，增加了上市時間和成本節(jié)約的重要性。對于所有制造商來說，這些優(yōu)先級減少了可用于開發(fā)、實施和測試產(chǎn)品的時間和資源。

　　上述因素的組合構(gòu)成了與ICS設備相關的獨特安全挑戰(zhàn)。要理解對ICS設備的攻擊是如何發(fā)生的，誰針對這些設備，以及在防御該領域中可以有效地采取何種緩解措施，必然面臨眾多技術、過程、人員、文化方面的挑戰(zhàn)。

　　OT的安全控制

　　Gartner建議各組織采用10個安全控制框架，以改善其設施的安全態(tài)勢，并防止數(shù)字世界中的事件對物理世界產(chǎn)生不利影響。

　　1. 定義角色和職責

　　為每個工廠指定一名OT安全經(jīng)理，負責分配和記錄與所有工人、高級經(jīng)理和任何第三方安全相關的角色和責任。

　　2. 進行適當?shù)呐嘤柡鸵庾R

　　所有OT員工都必須具備工作所需的技能。每個設施的員工都必須接受培訓，以識別安全風險、最常見的攻擊向量以及在發(fā)生安全事件時的緊急響應措施。

　　3.實施和測試事件響應

　　確保每個工廠實施和維護一個OT特定的安全事件管理流程，包括四個階段：準備；檢測和分析；遏制、根除和恢復；事后的活動。

　　4. 確保備份、恢復和災難恢復

　　確保有適當?shù)膫浞荨⒒謴秃蜑碾y恢復程序。為減少火災等物理事件的影響，建議不要將備份介質(zhì)存儲在與被備份系統(tǒng)相同的位置。還必須保護備份介質(zhì)，防止未經(jīng)授權的泄露或誤用。要處理高嚴重性事件，必須能夠在新系統(tǒng)或虛擬機上恢復備份。

　　5. 管控便攜介質(zhì)

　　創(chuàng)建一個策略，以確保所有便攜式數(shù)據(jù)存儲介質(zhì)（如USB棒和便攜式計算機）都被檢測，無論設備是屬于內(nèi)部員工還是屬于外部方（如分包商或設備制造商代表）。只有沒有惡意代碼或軟件的介質(zhì)才能連接到OT。

　　6. 保持最新的資產(chǎn)清單

　　安全經(jīng)理必須不斷更新所有OT設備和軟件的清單。

　　7. 建立正確的網(wǎng)絡隔離

　　OT網(wǎng)絡必須在物理上或/和邏輯上與內(nèi)部和外部的任何其他網(wǎng)絡分離。OT和網(wǎng)絡的任何其他部分之間的所有網(wǎng)絡流量都必須通過一個安全網(wǎng)關解決方案，如非軍事區(qū)（DMZ）。到OT的交互會話必須使用多因素身份驗證在網(wǎng)關進行身份驗證。

　　8. 收集日志，實現(xiàn)實時檢測

　　必須有適當?shù)牟呗曰蜻^程來實現(xiàn)自動日志記錄和檢查潛在的和實際的安全事件。這些應該包括安全日志的清晰保留時間，以及防止篡改或不需要的修改。

　　9. 實現(xiàn)安全配置過程

　　必須為所有適用的系統(tǒng)（如端點、服務器、網(wǎng)絡設備和現(xiàn)場設備）開發(fā)、標準化和部署安全配置。終端安全軟件（如anti-malware）必須在OT環(huán)境中支持它的所有組件上安裝并啟用。

　　10. 規(guī)范的漏洞修補過程

　　實施一個流程，使安全補丁在部署前得到設備制造商的認可。一旦合格，補丁只能以預先指定的頻率部署在適當?shù)南到y(tǒng)上。