普华永道-工业制造业热门话题-如何保护运营技术免受网络攻击_7页_911kb

工业制造业OT网络安全风险与应对措施总结

核心内容概述

工业制造业正处于第四次工业革命的浪潮中，数字化转型显著提升了企业效率，但也带来了前所未有的网络安全挑战。特别是工业运营技术（OT）系统，因其连接物理世界和网络世界，成为网络攻击的主要目标。由于许多企业仍在使用20年前的遗留系统，如PLC、RTU、SCADA等，缺乏现代安全设计，导致OT环境面临严重威胁。本文分析了OT网络安全风险，并提出了六大应对措施，帮助企业提升安全防护能力。

主要观点

• OT系统的重要性：OT系统是工业制造的核心，其安全性直接影响到生产流程、人员安全、环境安全及国家安全。
• IT与OT融合带来的风险：随着工业互联网的发展，IT与OT的融合加深，网络安全问题从IT领域扩展至OT环境。
• 网络攻击案例频发：近年来，针对OT系统的网络攻击事件不断增多，如TRITON恶意软件攻击、Wannacry勒索病毒事件、LockerGoga勒索病毒攻击等，造成了巨大的经济损失和运营中断。
• 合规与监管要求提升：国家层面已出台多项法规和标准，如《网络安全法》、等级保护2.0、《工业控制系统信息安全防护指南》等，推动企业加强OT安全建设。
• 安全建设需系统性措施：企业应从资产识别、网络架构设计、漏洞管理、终端防护、事件响应和人才培养等方面综合施策，构建全面的OT安全防护体系。

关键信息

1. 识别和保护关键资产

• 梳理现有OT资产，识别其重要性。
• 利用工具或专业方案创建准确的资产清单，为后续安全措施提供基础。

2. 评估和设计OT网络隔离及安全架构

• 实施专项OT安全评估，了解与行业最佳实践和合规要求的差距。
• 设计基于Purdue模型的网络架构，实现分级隔离和访问控制。
• 对远程访问进行强身份验证和实时日志监控。

3. 定期检测漏洞及配置管理

• 定期检测OT系统漏洞，防止被恶意利用。
• 建立完善的变更管理流程，确保配置变更可追溯、可授权。

4. 部署终端防护

• 针对OT终端使用的特殊操作系统，部署杀毒软件、HIDS、EDR等终端安全解决方案。
• 实施白名单应用控制，减少未经授权软件的运行风险。

5. 建立安全事件应急响应机制

• 制定并定期演练网络安全事件响应计划。
• 保持良好的备份机制，确保在事件发生后能够快速恢复运营。

6. 培养网络安全人才

• 加强安全意识教育，提升员工应对网络攻击的能力。
• 建立专业安全团队，推动安全文化的形成。

附加内容

• 关键基础设施识别：明确关键基础设施的范围，制定相应的数据安全交换流程。
• 事件响应：建立事件响应计划，定期演练以提高应对能力。
• 安全制度及标准：制定工业控制系统安全文档和政策，统一技术标准以保障系统在合作中的安全性。
• 安全架构设计：为关键基础设施及控制系统设计安全架构，确保结构合理、防护到位。
• 安全评估：从网络安全角度对DCS/SCADA等系统进行评估，包括过程、程序及架构级别的审查。
• 安全提升方案：根据安全评估结果，制定针对性的改进方案，逐步提升OT系统的安全水平。

联系信息

• 冯昊
  普华永道中国能源与基建行业管理咨询合伙人
  Email: stanley.h.feng@cn.pwc.com
  电话: +86 (21) 2323 2818

• 李扬
  普华永道中国网络安全管理咨询合伙人
  Email: Dennis.y.li@cn.pwc.com
  电话: +86 (10) 6533 7800

• 祁英
  普华永道中国能源与基建行业管理咨询总监
  Email: ying.qi@cn.pwc.com
  电话: +86 (10) 6533 7588

• 潘晓鸥
  普华永道中国网络安全管理咨询总监
  Email: sean.pan@cn.pwc.com
  电话: +86 21 2323 2693