據外媒報道,現有的報告和研究表明,危害關鍵基礎設施的威脅正在不斷增加,而有經驗的ICS/DCS(工業控制系統/分布式控制系統)網絡安全人員卻越來越少。如今社會不再存在“我的設備不會成為攻擊目標”的僥幸心理,也不敢不持續保護控制。因此,實施有效的工業網絡安全計劃已成為商業行為標準。
在技術短缺的情況下,雖然沒有巨大的安全缺口,但ICS/DCS的領導者仍意識到目前的團隊無法支持更多的安全工作,于是轉向尋求專門的技術和安全遠程訪問,來進一步提高工業網絡安全。通過開發智能外包網絡安全模式,工業運營商可以擴大規模,以應對當今日益增多的威脅。這種智能模式包括識別功能,能確保提高共享信息的效率,還包括訪問經驗豐富的團隊,這些團隊可以提供新的視角、數據和工作來幫助內部團隊發展。
特別是在石化行業,除了安全基線之外,還有更多的安全需求,重點是維護使用可用性。這對于驅動國家經濟的公司來說尤為重要。
如BSR(越南Binh Son石化有限公司)。和許多石化公司一樣,BSR需要從專業網絡安全資源中獲得更多可見性,以便與自己的員工交流,與董事會共享最新信息,并進行學習。
如今的安全重點是維護數據而不是預防威脅。目前報告的數據往往不一致,并且不容易共享。因此,很少有人能發現威脅,更不知道如何應對威脅。以BSR為例,它的威脅格局最近發生了變化,威脅從工業間諜活動變為恐怖主義,這促使BSR在2016年加強了對恐怖主義的防御。BSR添加了如遠程工程支持、自動安全更新和策略遵從性檢查等元素,以簡化安全操作。但對許多公司來說,要他們提高網絡安全效率的投資,需要經歷一次黑客入侵或安全事故。
BSR關注快速增長業務和支持國家計劃,認識到需要安全管理服務來管理過程控制網絡保護的各個方面。同時,它還需要更多服務,包括持續的安全監控、對運營技術安全的理解以及全球工業網絡安全標準的應用。這需要雇傭新型人才,這些人才需要知道如何將標準應用于公司環境,并培訓人員使用不同的系統進行通信和交互操作,以確保網絡安全監控不會干擾運營。通過將這些工作外包,BSR的網絡安全挑戰很快就得到了解決。
總的來說,托管公司能提供專業知識和信息,確保一致性,同時可以承擔大量安全工作,并確保核心問題得到專業處理。
-
控制系統
+關注
關注
41文章
6629瀏覽量
110654 -
網絡安全
+關注
關注
10文章
3172瀏覽量
59857
原文標題:工業企業如何解決網絡安全隱患?
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
評論