应用

技术

物联网世界 >> 物联网新闻 >> 物联网热点新闻
企业注册个人注册登录

IIoT如何克服安全漏洞?

2019-08-20 09:36 今日头条

导读:在制造环境中采用工业物联网(IIoT)技术可大幅提高效率并降低营运成本。然而,IIoT还开放了营运网络,因此企业须应对过去从未面临过的安全威胁。目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。

IIoT如何克服安全漏洞?

在制造环境中采用工业物联网(IIoT)技术可大幅提高效率并降低营运成本。然而,IIoT还开放了营运网络,因此企业须应对过去从未面临过的安全威胁。

目前缺乏IIoT设备的安全标准可能会产生影响IT和OT环境的漏洞。IIoT的主要安全威胁包括预设密码、缺乏修补程序、太多装置要管理。

许多IIoT设备都使用预设密码。当成千上万的设备使用相同预设密码时,攻击者可轻易破坏忽视或故意决定不改变密码的企业。此外,许多IIoT设备已无法修补,或供应商并未针对已知漏洞发布修补程序。?#22351;?#36827;入网络,黑客就能对IT和OT基础设施造成广泛的破坏。

而减轻许多IIoT风险的最佳做法包括:

利用OT技术应对OT威胁

对OT环境也采用OT安全性至关重要。这涉?#23433;?#29992;使用基于签名的混合检测机制;针对基于异常的检测?#27492;?#23547;未知威胁;以及基于策略的检测,在OT功能违反预设规则时触发警报。

资产管理

识别和?#25104;銸T环境中的所有设备并保持最新的清单是重要的第一步。理想情况下,这应包括收集每个设备的关键信息,例如韧体版本、PLC背板配置和序号。

风险和漏洞评估

漏洞管理?#20302;?#21487;为工业控制?#20302;?ICS)网络中的每个资产建立风险等级的定期报告。发现或披露新漏洞时,应建立一种机制来识别受影响的设备,修复威胁并验证是否已成功应用修?#30784;?/p>

设备和配置管理

监控和管理ICS环境中的更改,以确保设备和?#20302;?#37197;置安全且记录良好至关重要。这需要维护所有已安装软件和韧体版本号的?#20013;?#26356;新列表,并定期将其与已知漏洞列表进行比较。

企业还应强制执行安全策略以控制哪些设备可以执?#24515;?#20123;操作。此外,政策应强制要求某些设备不连上外部网络。而统一IT和OT安全可保护工业控制网络免受威胁。


大胆的戴夫和荷鲁斯之眼彩金