2019-07-05_IBM_关注公用事业网络安全缺陷-从东拼西凑防线_转变为成竹在胸_安心无忧_20页_839kb

公用事业网络安全缺陷分析总结

核心内容

随着工业物联网（IIoT）技术在公用事业领域的广泛应用，网络安全风险日益增加。公用事业企业面临来自黑客、恐怖分子和国家行为体的潜在攻击，这些攻击可能对关键基础设施（如电力、供水）造成严重影响，包括服务中断、数据泄露和环境污染等。因此，构建全面的IIoT网络安全体系已成为公用事业行业的重要任务。

主要观点

• 公用事业企业是IIoT技术的早期和广泛采用者，但对IIoT网络安全技术的了解仍停留在表面。
• 网络安全风险的感知与实际应对之间存在显著差距，尤其是在数据保护、设备安全和合规性方面。
• 公用事业企业普遍缺乏正式的IIoT网络安全计划，且在网络安全人才、数据管理和系统更新等方面面临巨大挑战。
• 网络卫生是企业在网络安全计划中采用的基本实践，旨在维护系统正常运行和提升整体安全性。
• 通过整合人工智能、自动化和威胁检测技术，公用事业企业可以提高对IIoT网络攻击的响应能力。

关键信息

IIoT网络安全现状

• 70% 的公用事业企业对IIoT网络安全技术仅了解表面。
• 64% 的电力企业将生产中断和公众信心丧失视为最严重的IIoT网络安全风险。
• 公用事业企业自己检测到的网络安全事故不到实际发生数量的 50%，说明检测能力严重不足。
• 49% 的电力企业和 44% 的供水企业面临网络安全人才短缺问题。
• 44% 的供水企业和 30% 的电力企业面临数据管理挑战。

网络卫生的定义与重要性

网络卫生是指企业在日常运营中采用的一系列网络安全实践，旨在保护身份、数据和系统免受威胁。它与身体卫生类似，通过定期维护和检查，防止网络攻击和数据泄露。

网络安全挑战

• 老旧基础设施：许多企业仍在使用未考虑安全性的传统设备，更新困难且成本高昂。
• 法规合规压力：企业需遵守大量法规和标准，如NERC CIP标准，限制了IIoT数据的云部署。
• 第三方依赖：很多网络安全事件是由第三方检测发现，说明企业自身监控能力薄弱。
• 响应时间滞后：平均而言，电力企业需要 14天，供水企业需要 18天 才能响应并恢复运营。

五大战略建议

1. 在企业层面管理IIoT网络安全风险

   • 制定正式的IIoT安全计划。
   • 应用安全和监管框架（如NIST和ISO/IEC 27000）。
   • 组建跨职能安全团队，涵盖IT、OT、工程、运营等。

2. 落实并执行IIoT网络安全

   • 将网络安全功能整合到IT、OT和IIoT运营流程中。
   • 增强员工对IIoT安全的认知和技能。
   • 定义明确的安全与隐私SLA，以控制数据访问权限。

3. 了解并限制事故和违规的影响

   • 购买网络保险以减轻恢复成本。
   • 与第三方签订合同以分担风险。
   • 定期进行现场和工厂状况感知，以及SOC监控。

4. 精心策划响应措施

   • 制定事故响应计划。
   • 执行网络安全违规模拟。
   • 进行渗透测试和红队演习。
   • 建立实时监控和响应机制。

5. 应用智能化、自动化的威胁检测和响应技术

   • 使用高级网络安全监控与分析技术进行事故检测与补救。
   • 实施人工智能技术，实时监控和响应安全事件。
   • 应用数据挖掘和机器学习技术，自动构建模型、识别异常行为。
   • 部署高级行为分析系统，用于终端违规检测。
   • 利用机器学习处理威胁情报，预测和阻止攻击。

结论

公用事业企业需采取系统性措施，从基础网络安全建设到高级威胁检测与响应，全面提升IIoT环境的安全性。这不仅需要技术和流程的改进，还需要人员培训、合规管理和第三方合作。IBM建议采用“双管齐下”的策略，即建立坚实的网络安全基础并利用AI和自动化技术，以实现更高效的IIoT安全管理。

参考资料

• IBM 商业价值研究院与牛津经济研究院联合调研，2018年。
• Ponemon Institute 数据泄露成本报告，2018年。
• NIST 网络安全框架和ISO/IEC 27000系列标准。
• 美国国土安全部报告，关于Dragonfly间谍组织的攻击案例。