Cơ sở hạ tầng nghiêm trọng khai thác dầu và khí đốt, hoạt động khai thác mỏ, nhà máy hóa học và các trang web điện tử - tạo nên xương sống hậu quả của nền kinh tế công nghiệp hiện đại. những tài sản này ngày càng phụ thuộc vào hệ thống kỹ thuật số để điều khiển quá trình, giám sát từ xa, và hiệu quả hoạt động. tuy nhiên, sự biến đổi kỹ thuật số này cũng đưa chúng đến một làn sóng đe dọa mạng mới có thể ngăn chặn sản xuất, gây ra thiệt hại môi trường và gây nguy hiểm cho mạng sống con người. an ninh mạng không còn là mối lo lắng về hậu cần thiết nữa; nó là một điều kiện thiết cho an ninh quốc gia, an ninh kinh tế và an toàn công cộng. bài này khám phá những thách thức an ninh công cộng, bảo vệ chiến lược cần thiết để bảo vệ môi trường và bảo vệ môi trường không ngừng và đề cao cảnh giới.

Hiểu được sự xâm nhập nghiêm trọng

Cơ sở hạ tầng khai thác nghiêm trọng bao gồm tài sản sinh vật lý và mạng liên quan đến việc khám phá, khai thác, xử lý, xử lý và vận chuyển tài nguyên thiên nhiên. Điều này bao gồm các hệ thống khai thác dầu và khí gas, đường ống giữa dòng, nhà máy lọc dầu (cả hai bề mặt lẫn dưới) và các nhà máy xử lý hóa học. Những cơ sở này thường là một phần của hệ thống kiểm soát công nghiệp lớn hơn (CS) và công nghệ hoạt động (OTS) mà quản lý mọi thứ từ vị trí van đến địa điểm chuyển đổi động cao. Khác với hệ thống công nghệ thông tin thông thường, môi trường jwT và an toàn hơn, đặc biệt là sự bảo mật. Tính năng của các hệ thống bảo mật và tính năng của công nghệ thông tin cá nhân mới.

Nhiều nơi này hoạt động trong môi trường xa xôi hoặc khắc nghiệt, với sự kết nối hạn chế và sự phụ thuộc vào phần cứng di sản có thể đã nhiều thập niên rồi. nâng cấp hệ thống này là tốn kém và thường là nguy cơ bị giảm thời gian.

Mối đe dọa mạng ngày càng gia tăng

Những mối đe dọa về mặt mạng chống lại cơ sở hạ tầng đã leo thang đáng kể trong những năm gần đây. và những người hoạt động đột nhập xem những tài sản này như những mục tiêu có giá trị cao. và phá hoại hệ thống an toàn có thể dẫn đến những thảm họa vật lý.

Một trong những ví dụ nổi tiếng nhất là cuộc tấn công vào hệ thống ống dẫn nước từ xa 2021, làm gián đoạn nguồn nhiên liệu ở phía đông Hoa Kỳ. Trong khi Colonal Pipline là một nhà điều hành đường ống, cũng là cuộc tấn công tương tự - di chuyển từ xa không an toàn, và phân khúc yếu - phân khúc để thu thập thông tin. Theo [FLT: 0] [FLTTTT], khu vực năng lượng phải đối mặt với mối đe dọa dai dẳng và tinh vi từ các mối đe dọa cao cấp (APTTTT) mà IC/T/AT/AT để thu thập thông tin hay tương tự. [FTTTTTTT: 20] Báo cáo về các tổ chức công nghệ: [bGGGGGGT] đang tăng mạnh và các tổ chức công nghiệp đang bị ảnh hưởng mạnh mẽ trong khu vực công nghiệp.

Các véc- tơ tấn công thông thường bao gồm việc đánh dấu các email nhằm vào nhân viên có quyền truy cập vào mạng OT, khai thác các điểm không cần thiết trong việc quản lý và thu thập dữ liệu (SCADA), và thỏa hiệp của các nhà cung cấp dịch vụ dịch vụ sử dụng cho bảo trì từ xa. Việc sử dụng ngày càng nhiều các thiết bị Internet (OT) để kiểm tra môi trường và theo dõi tài sản cũng cần phải được bảo vệ.

Các chiến thuật an ninh mạng cho cơ sở truy tố

Bảo vệ cơ sở hạ tầng quan trọng đòi hỏi phải có phương pháp nhiều lần để đối phó với cả môi trường IT và OT.

Name

Việc tách mạng OR là một thực hành cơ bản. Tường lửa, khu vực phi tổ hợp (DMZs), và các diode một chiều ngăn chặn sự di chuyển từ hệ thống tập đoàn để xử lý mạng. Trong môi trường OT, phân khúc có thể giới hạn bán kính vụ nổ của bất kỳ sự thỏa hiệp nào. Truy cập nên theo nguyên tắc đặc quyền nhỏ nhất, với sự cho phép theo dấu vai trò và sự xác thực đa chức năng cho mọi truy cập từ xa và địa phương. Các hộp hoặc máy chủ nên được sử dụng để truy cập vào cổng tới tài sản quan trọng.

Phát hiện mối đe dọa liên tục

Khả năng xác định được các điểm bất thường đầu tiên. Triển khai mạng giám sát các công cụ hiểu giao thức OT (như Modbus, DNP3, và OPC) cho phép đội an ninh xác định các mẫu giao thông bất thường, lệnh không hợp lệ, hoặc các thiết bị trục trặc. Hệ thống quản lý an ninh có thể tương quan với cả hai nguồn jw và Đ. Hơn nữa, kết thúc phát hiện điểm và trả lời (DR) các giải pháp công nghiệp đang sẵn sàng cho các giải pháp thông tin di sản thông qua hệ thống không có tính năng kiểm soát hoặc cảm biến. Việc ghi nhật ký và thông tin cảnh báo đăng nhập mạnh dựa trên các [T] [T] dựa trên các nguồn thông tin cảnh báo trên [T] [T] Cơ quan hệ thống thông tin mật thiết bị cuối trang web: 1]. Hơn nữa, kết thúc phát hiện điểm (Đ.T] có thể nhận được các mối đe dọa trước khi hệ thống công nghiệp: 1 tổ chức.

Phản ứng không rõ ràng và lập kế hoạch hồi phục

Không có tư thế bảo mật nào là hoàn hảo, vì vậy chuẩn bị cho một sự kiện không thể tránh được là rất quan trọng. Các nhà điều hành nên phát triển và kiểm tra các dự án phản ứng sự kiện tận tụy bao gồm các môi trường OT, bao gồm các thủ tục ghi đè bằng tay. trên bảng điều khiển với cả IT và các đội điều hành giúp làm rõ vai trò và kênh liên lạc. Các kế hoạch phục hồi phải giải quyết khó khăn của hệ thống di sản và tiềm năng cần thiết để ngắt kết nối. khoan thường xuyên đảm bảo rằng nhân viên có thể phản ứng nhanh dưới áp lực để giảm thời gian hoạt động và nguy hại vật lý.

Công việc thúc đẩy việc huấn luyện và bảo đảm văn hóa

Lỗi của con người vẫn còn nguyên nhân chính gây ra các lỗ hổng an ninh. Chương trình huấn luyện có hiểu biết nên dạy cho nhân viên ở mọi cấp độ nhận ra những nỗ lực của việc đánh dấu, báo cáo hành vi đáng ngờ, và làm theo các thủ tục truy cập từ xa. Huấn luyện phải được điều chỉnh cho phù hợp với nhân viên hoạt động trực tiếp với hệ thống OT- họ cần hiểu rằng một ổ đĩa USB dường như vô hại cắm vào một bảng điều khiển có thể gây ra sự tàn phá.

Những thử thách đặc biệt trong việc bảo vệ chỗ ngồi

Ngay cả với những chiến lược mạnh mẽ, cơ sở hạ tầng vẫn phải đối mặt với những thử thách khác nhau làm phức tạp các nỗ lực an ninh mạng.

Hệ thống quản lý và hỗ trợ nhà cung cấp: ) Nhiều hệ thống kiểm soát công nghiệp đã được thiết kế cách đây nhiều thập niên, trước khi an ninh mạng được quan tâm. Những hệ thống này thường chạy trên hệ thống tự trị, không được hỗ trợ, không thể vá lại mà không bị phá vỡ hoạt động. Các nhà cung cấp có thể không còn cung cấp các bản cập nhật bảo mật, buộc các nhà điều khiển phải dựa vào sự thống nhất hóa điều khiển như phân khúc mạng và giám sát chặt chẽ.

Môi trường tái tạo và Harsh: Nơi khai thác thường nằm trong sa mạc, nền tảng ngoài khơi, hoặc điều kiện Bắc Cực. Sự kết nối có thể không đáng tin cậy, khiến khó duy trì các cập nhật an ninh nhất quán hoặc thực hiện từ xa. Bảo mật thể chất cũng khó khăn hơn để thực hiện trong những vùng rộng lớn, mở, tăng nguy cơ thay đổi thiết bị.

Áp lực từ chối và tương thích: ) phụ thuộc vào quyền hạn, các nhà điều hành phải tuân theo tiêu chuẩn như là NST SP 8-82, hoặc bắt buộc phải báo cáo. Việc di chuyển các quy tắc chồng chéo này trong khi duy trì hiệu suất hoạt động không thay đổi. Không có đối tác có thể gây ra các phạt và thiệt hại danh tiếng.

Nguy cơ Trích dẫn ) dựa trên chuỗi cung ứng toàn cầu cho phần cứng, phần mềm và dịch vụ. Các thành phần được thỏa hiệp như là bộ cảm biến giả hoặc là một bản cập nhật phần mềm bị nhiễm bệnh. Có thể giới thiệu các khả năng vulnraerat sâu bên trong mạng. Việc cung cấp và yêu cầu sự xác nhận bảo mật đang trở thành phần cần thiết của các thiết cho các thiết bị mua.

Vai trò của sự thỏa thuận và tiêu chuẩn

Theo sự xác định, các tiêu chuẩn bảo mật mạng cung cấp một phương pháp xử lý rủi ro. [FLT: 0] Cho phép các nhà sản xuất hệ thống truy cập vào các thiết kế mạng ) là cơ cấu dẫn đầu cho việc tự động hóa công nghiệp và kiểm soát hệ thống. Nó nói về sự an ninh cho người chủ, các nhà sản xuất hệ thống, và các thành phần, cung cấp một phương pháp cứu trợ mạng gồm có việc đánh giá, thiết kế bảo mật, và bảo trì. Đối với các nhà điều hành, các nhà phân tích, các chỉ thị an ninh cung cấp các chỉ thị về dầu và đường ống trong 20 22 đường ống, yêu cầu các biện pháp an ninh và an ninh mạng. Nhiều quốc gia tương tự như vậy nên xem như một chương trình kiểm tra và kiểm tra các yếu tố bảo mật, và giảm khả năng bảo mật.

Hướng đi tương lai: AI, tự động hóa và phục hồi

Khi các mối đe dọa tiến triển, thì cũng phải phòng thủ. thông minh nhân tạo và máy học đang được sử dụng ngày càng nhiều để phân tích các mạng lưới giao thông và phát hiện các dị thường mà các nhà phân tích có thể bỏ sót. khả năng phản ứng tự động như cô lập một thiết bị bị bị bị bị bị nguy hiểm mà không cần sự can thiệp của con người có thể chứa các sự cố trong giây. tuy nhiên, những công nghệ này cũng giới thiệu những rủi ro mới, bao gồm các cuộc tấn công đối kháng trên các mô hình AI và các kết quả dương tính có thể phá vỡ hoạt động.

Máy tính lượng tử có thể phá vỡ tiêu chuẩn mã hóa hiện tại, nhưng nó cũng cung cấp tiềm năng cho mã hóa lượng tử và liên lạc an toàn. hiện nay, các nhà điều hành nên ưu tiên hệ thống vệ sinh mạng cơ bản, kiểm kê tài sản và phòng vệ về mặt sâu sắc. mục tiêu cuối cùng không chỉ là để ngăn chặn các cuộc tấn công mà còn để xây dựng khả năng dự đoán, chịu đựng và phục hồi nhanh từ các sự kiện mạng trong khi duy trì các chức năng quan trọng.

Kết luận

Bảo vệ mạng là một thành phần quan trọng trong việc bảo vệ cơ sở hạ tầng quan trọng. sự hội tụ của IT và OR, sự gia tăng của các diễn viên đe dọa tinh vi, và sự rủi ro cao của hoạt động phá vỡ yêu cầu một phương pháp tích cực và toàn diện. bằng cách thực hiện phân chia mạng lưới, liên tục giám sát, kế hoạch phản ứng, và một hệ thống an ninh mạnh mẽ trong khi hệ thống di sản và yêu cầu điều hành -- những nhà điều hành có thể giảm đáng kể rủi ro của họ. khi công nghệ tiếp tục tiến hành, giữ vững và linh hoạt sẽ là chìa khóa để bảo vệ an ninh, an toàn, và đáng tin cậy của hệ thống mà thế giới hiện đại của chúng ta đang có sức mạnh.