Help net security發佈了一篇重新創造動態環境下的OT安全
OT（操作技術）是指控制和監測實體系統的技術，例如工廠、電力站、水壩等。OT安全是指保護這些系統免受惡意攻擊或意外干擾的措施。隨著IT（資訊技術）和OT的越來越多的整合，OT安全面臨著新的挑戰和機遇。
OT系統涉及到多種不同的協議，例如Modbus、DNP3、OPC等，這些協議並沒有統一的標準和安全要求，因此需要針對每種協議設計不同的安全系統。這增加了OT安全的複雜性和成本。他建議使用基於雲端的解決方案，可以實現跨協議和跨環境的安全管理。
人為錯誤在OT安全中的重要性。根據IBM的報告，人為錯誤是導致資訊安全漏洞的主要原因，佔了95%。在OT系統中，人為錯誤可能會造成嚴重的後果，例如停電、事故、數據丟失等。建議組織採取多種措施來減少人為錯誤的風險，例如提高員工的資訊安全意識和培訓、制定有效的密碼政策、實施多因素身份驗證和基於角色的訪問控制、定期進行安全審計等。
零信任架構是一種不信任任何實體或連接的安全模式，而是基於數據、身份、行為和風險來驗證和授權每個請求。使用雲端平台來收集、分析和處理來自各種IT和OT源頭的數據，並使用機器學習和人工智能來偵測異常和威脅。遵循行業標準和最佳實踐，例如NIST CSF、IEC 62443等，以確保其解決方案符合客戶的需求和法規。
詳情請看：