IBM-关注公用事业网络安全缺陷：从东拼西凑防线，转变为成竹在胸，安心无忧-2019.3-20页_952kb

公用事业网络安全缺陷分析总结

核心内容

随着工业物联网（IIoT）技术在公用事业领域的广泛应用，其带来的网络安全风险也日益加剧。公用事业企业面临着来自恐怖分子、黑客和国家行为体的攻击威胁，一旦成功入侵，可能对电力供应、供水系统等关键基础设施造成毁灭性影响。因此，网络安全已成为确保公用事业运营和服务连续性的核心议题。

主要观点

• IIoT在公用事业中的应用：公用事业企业是IIoT技术的早期和广泛采用者，主要用于监测资产、提升运营效率和安全性。
• 网络安全风险意识与实践脱节：尽管企业意识到了网络安全风险，但对IIoT网络安全技术的了解仍停留在表面，缺乏系统性的网络卫生战略。
• 主要挑战：
  • 缺乏专业的网络安全人才。
  • 旧有基础设施难以更新，导致安全功能缺失。
  • 企业对IIoT网络安全实践的执行力度不足。
  • 对第三方依赖度高，且缺乏有效的安全协议与监控机制。
• 威胁影响严重：数据泄露和网络攻击可能带来巨大的经济损失、运营中断和公众信任危机。
• 网络卫生的重要性：网络卫生是维持系统正常运行和提高在线安全性的日常实践，需结合组织、技术和流程三方面实施。

关键信息

1. IIoT网络安全现状

• 70%的公用事业企业打算部署IIoT技术，但对IIoT网络安全技术仅是泛泛了解。
• 64%的电力企业将生产中断和公众信心丧失视为最严重的IIoT网络安全风险。
• 公用事业企业自己检测到的网络安全事故不到实际发生数量的50%。
• 49%的电力企业和44%的供水企业已部署跨职能安全团队，以提升整体网络安全能力。

2. 网络安全挑战

• 基础设施老化：39%的电力企业和30%的供水企业面临难以更新的老化工业生产网络。
• 人才短缺：49%的电力企业和44%的供水企业存在网络安全人才短缺问题。
• 合规压力：企业需应对大量法规、标准和准则，尤其是北美发电企业需遵守NERC CIP标准。
• 数据管理难题：44%的供水企业和30%的电力企业面临数据处理和管理的挑战。

3. 网络安全风险影响

• 网络攻击可能导致生产中断、公众信心下降、监管罚款、数据泄露等后果。
• 53%的电力企业与48%的供水企业曾因网络安全事故而受到影响，且多由第三方发现。

4. 网络卫生与战略建议

• 网络卫生：指企业在网络安全计划中采用的基准网络实践，包括身份保护、数据管理、系统监控等。
• 五大战略：
  1. 在企业层面管理IIoT网络安全风险：制定正式的IIoT安全计划，组建跨职能安全团队。
  2. 落实并执行IIoT网络安全：将安全功能整合到IT、OT和IIoT运营流程中，增强员工安全意识，定义SLA。
  3. 了解并限制事故和违规的影响：购买网络保险，与第三方签订合同，以减轻潜在损失。
  4. 精心策划响应措施：制定事故响应计划，执行网络安全违规模拟、渗透测试和红队演习，加强SOC监控。
  5. 应用智能化、自动化的威胁检测和响应技术：利用人工智能和自动化技术进行实时监控、行为分析和威胁情报处理。

5. 企业安全能力差异

• 电力企业在IIoT网络安全方面表现优于供水企业，前者更注重安全计划、团队建设、数据管理与响应能力。
• 仅有18%的电力企业与2%的供水企业应用了数据挖掘和机器学习技术进行威胁检测和响应。

结论

公用事业企业需通过建立坚实的网络安全基础、采用先进的技术手段（如AI和自动化）、制定全面的安全战略，以应对日益增长的IIoT安全威胁。同时，企业应加强内部团队建设、提升员工安全意识、确保合规，并通过网络保险和第三方合作等方式降低风险影响。网络卫生是实现这些目标的关键，需在组织、技术和流程层面同步推进。

参考资料

• IBM商业价值研究院与牛津经济研究院联合调研（2018年）
• 美国国土安全部报告（Dragonfly 间谍组织攻击案例）
• Ponemon Institute 数据泄露成本报告
• NERC CIP标准与FedRAMP模型
• NIST风险管理框架与ISO/IEC 27000系列标准

附录：关键数据摘要