保护关键工业基础设施

白皮书《ICS网络安全2020年更新：安全、可靠和可靠运营的见解》强调了工业控制系统（ICS）网络安全的重要性。ICS网络的威胁不仅会影响企业的盈利能力和声誉，还可能对员工的安全、客户和环境产生负面影响。报告指出，网络攻击会对IT和OT网络产生共同影响，涉及许多风险，因此需要防范OT网络上的网络攻击。报告还描述了OT和IT的融合趋势，以及由此带来的网络安全挑战。为了应对这些挑战，报告建议组织需要对ICS环境有清晰的认识，包括当前的安全风险级别和潜在影响，员工是否了解网络威胁并接受适当的培训和装备，以及是否记录了事件响应计划。报告还指出，OT和IT安全策略之间的差异是显而易见的，IT专业人员更关注保护数据，而OT专业人员更关注物理和数字资产的停滞、安全性和可用性。因此，组织需要找到平衡，既要保护数据，又要确保系统的可用性和性能。