保護生產底層的數據、網絡和運營安全的幾種方法

既然傳統的黑匣子管理方式正在被通用的商業軟件所替代，而且管理層與生產底層已經連通，那么有關生產底層數據安全的問題就比以往任何時候都顯得更加緊迫了。生產底層安全涉及到信息技術、保證產品和員工的安全性和可靠性的關鍵業務活動。為了能夠勝任工作崗位，員工需要掌握專門的信息技術和業務操作。控制安全問題是一項龐大的工作，沒有什么一蹴而就的方法或者簡單的解決方案。但憑借一些基本的參數可以明確安全系數，從而可以把風險控制在一定的范圍內。

2個獨立卻又同等重要的挑戰

● 安全性
● 可靠性

可靠性與安全性是兩個彼此相關的問題。一般來說，人們會確保員工與環境的安全性、保證有形資產和無形資產的可靠性，但有時候同一個事務卻需要同時保證安全性與可靠性。請記住，僅僅關注兩者之一，你會非常容易遭受攻擊和損失。

1個事實：

可靠性是對風險的管理。沒有人能夠確保工廠100%的可靠，問題就在于，你的公司能接受什么水平的風險？

7個錯誤的假設：

● 認為生產底層的可靠性問題與公司的IT部門和業務部門的可靠性問題是一樣的。
● 認為公司當前保證可靠性的政策能滿足生產底線的可靠性需要。
● 只要防火墻沒有出問題，那么生產底線系統就不會出問題。
● 信息技術能斷定所有的可靠性問題并能解決問題。
● 對于生產底線這個層面來說，不會產生新問題。
● 假如產生了新問題，也只能等新的標準規范和技術推出后才能解決。
● 因為沒有人了解公司生產底線的網絡系統，所以公司認為隱蔽的就是安全的。
資料來源：羅克韋爾自動化公司(Rockwell Automation)

安全戰略的2個指導原則：

● 你只需要保護那些能給你的企業帶來價值的東西，而且要根據價值的大小制定安全方案，要考慮投入產出比例。
● 生產底線安全管理是一個持續的過程，沒有終點。

制定可行安全方案的5個關鍵點：

1. 就安全政策和相關程序對員工進行培訓。
2. 政策要清晰地定義出什么時候需要做什么以及如何做。
3. 流程要明確政策中涉及到的產品、工具和方法。
4. 程序要明確應用上述流程和技術的步驟。
5. 產品要能滿足你對安全性的特定需求。
資料來源：羅克韋爾自動化公司

4項最大的威脅及其發生原因：

● 系統崩潰導致運轉中斷——例如：計算機病毒，蠕蟲。
● 因為沒有備份或者備份不足導致數據丟失。
● 由于沒有進行訪問控制導致信息被竊。
● 由于沒有訪問控制和身份驗證導致系統資料被竄改。
資料來源：SFW有限公司(SFW LLC)

最近，美國聯邦調查局(FBI)和計算機安全局(Computer Security Institute)聯合進行的一項調查顯示，在回收的有效調查中，有81%的被調查者認為，最有可能破壞公司安全的因素來自公司內部。

重視生產底線IT安全問題的3個原因：

● 自2000年以來，針對加工監控和數據采集軟件(SCADA)系統的攻擊的事件增加了10倍。
● 每年都有100起到500起攻擊事件未被報告。
● 在過去發生的這些攻擊事件中，有一半的損失超過100萬美元。
資料來源：思科公司

受攻擊可能性增加的7個原因：

● 生產底層流程控制系統與公司信息系統的連接越來越多。
● 出現越來越多的破壞力巨大的計算機攻擊，例如：蠕蟲，病毒和電腦黑客。
● 公司的信息安全系統常常沒有覆蓋到生產底層流程控制系統。
● 獲取信息的需求越來越強烈，所以公司需要連接到互聯網、供應鏈上的合作伙伴、無線網絡和公司自己的分支機構。
● 知識產權對競爭優勢的貢獻越來越大。
● 網絡服務增加了應用系統的漏洞。
● 由于因系統遭到破壞導致喪失商業機會的可能性增加了。
資料來源：思科公司與羅克韋爾自動化公司

兩重防護墻安全策略：

你應該把你的車間置于兩種防護墻的保護之中。
1.外部防護墻能夠保證整個企業的安全。防范外部的攻擊和威脅。它是由防火墻、虛擬專用網（VPN）、病毒防范工具以及其他信息安全工具所構成。
2.內部防護墻是保證車間信息系統的另一層措施，由為車間量身定制的防火墻與其他信息安全工具所組成。

信息系統發生安全漏洞時需要采取的6個步驟：

● 未雨綢繆，在產生安全漏洞之前要制定一個應急預案。
● 把受感染的服務器或者電腦從網絡上斷開，以隔離出問題的設備。
● 確定安全漏洞在哪里？漏洞的影響范圍？漏洞的破壞力有多大？
● 如果你不能確定漏洞的數量，那就設法跟蹤電腦黑客。漏洞的影響范圍并不總是顯而易見的，立即跟蹤黑客或許能夠幫助你弄清楚問題的復雜性，特別是當黑客來自內部的時候。此外，你也應當設法抓住這些黑客，以免遭受進一步的破壞。但請記住，黑客們通常會使用某種方法來關閉機器，這樣所有能夠跟蹤到他們的痕跡就會被抹掉。
● 取出受感染設備的硬盤。
● 把這些硬盤插到另外一臺電腦上，并使用“只讀”方式打開，分析問題，這樣不會對有可能是案件線索的信息造成破壞。
資料來源：SFW LLC

保證生產底層（以及其他環節）安全的5個首要步驟：

1. 樹立安全意識。如有必要，傳遞壞消息。讓高層管理人員了解到保證生產底層安全不僅僅是防范電子郵件病毒這樣簡單，從現在就開始制定適宜的計劃和政策。
2. 進行風險分析：
a.你要保護的是什么資產？
b.這部分資產具有什么價值？
c.這些資產會遭受哪些潛在的威脅？
d.這些資產受到攻擊會造成什么影響？
3. 仔細檢查：
a.回顧現行政策的文件和報告
b.列出了解你系統安全問題的人的名單
c.測試公司的政策和程序
d.評估結果
e. 排列補救措施的優先順序
你的安全檢察顯示生產底層存在安全問題嗎？下一步你需要采取什么措施？
4.著手圍繞最重要的系統做一系列的安全保障。
5.制定保證持續生產與容災恢復的計劃。
資料來源： Info-Tech Research Group


關于設備安全的7個問題：