将零信任原则应用于运营技术

零信任操作技术安全

核心观点： 该文件由网络安全和基础设施安全局 (CISA)、战争部、能源部、联邦调查局和州务院组成的联合工作组开发，旨在为组织应用零信任 (ZT) 原则到操作技术 (OT) 系统和环境提供考虑因素。文件强调了 OT 环境的独特挑战，例如可用性要求、遗留不安全系统、有限的日志记录以及 OT/IT 合作的需要。

关键数据： 文件指出，OT 系统的典型生命周期长达数十年，而其组件可能缺乏任何安全支持。此外，OT 系统直接控制物理过程，这使得与 IT 系统相比，网络安全事件的影响更为严重。

研究结论： 成功实施 ZT 需要整体方法，将 ZT 原则适应每个 OT 环境的具体特征，以及 IT、OT 和网络安全团队之间的强大协作。通过将 ZT 应用于 OT，组织可以显著提高其 OT 环境的安全性，从工业控制系统到设施自动化，帮助确保关键基础设施和任务运营更加安全和可靠。

主要内容：

• 治理： 建议建立明确的治理结构，明确定义运营利益相关者和网络安全人员的作用和职责。此外，战略采购对于从不安全的遗留基础设施过渡到 ZT 对齐的操作至关重要。
• 识别： 建议创建全面的资产清单，并开发配置和变更管理流程。风险管理和威胁建模对于 OT 环境至关重要，必须考虑潜在的网络物理后果。
• 保护： 建议实施网络和微分段，以及强大的身份、凭证和访问管理 (ICAM)。此外，建议通过分段、访问管理和检测策略保护远程访问。
• 检测： 建议在整个 IT 和 OT 边界上进行持续监控。此外，建议根据 OT 环境的具体情况实施端点检测和响应 (EDR)。
• 响应： 建议制定针对 OT 特定场景的应急响应计划。此外，建议实施多层方法来包含网络事件，同时考虑到 OT 环境的独特运营约束。
• 恢复： 建议创建针对 OT 系统独特需求的全面系统备份。此外，建议定期测试备份文件，并制定业务连续性计划，将网络安全考虑因素纳入其中。