工业物联网对ICS网络安全的影响越来越大

五分之一的公司表示，对工业物联网(IIoT)的攻击已经成为他们主要的网络安全问题之一，绕过了数据泄露(15%)或供应链攻击(15%)等严重威胁。解决这些问题需要安全专业人员的参与。到2020年，44%的受访企业表示，IT安全人员正在制定保护数字化OT系统的举措。

该报告还显示，并非所有组织都准备好面对物联网的威胁。只有19%的公司实施了主动网络和流量监控，14%的公司引入了网络异常检测，因为这些解决方案允许安全团队跟踪物联网系统中的异常或恶意活动。

卡巴斯基操作系统业务部门负责人Grigory Sizov表示:“虽然工业企业只会增加联网设备和智能系统的实施，但在保护方面，他们应该努力达到同样的效率水平。”“为了实现这一目标，在项目启动时就应该内置保护措施，对于一些公司来说，现在就应该这样做。工业物联网组件的核心必须是安全的，以消除对它们进行攻击的可能性。加上交通保护和其他技术，这使得整个系统在设计上是安全的，这意味着它不受网络风险的影响。”

为了确保工业物联网系统的有效和安全使用，组织应该做到以下几点:

• 在工业物联网实施之初就考虑使用专用安全解决方案进行保护。
  在实施设备之前，评估设备的安全状态。应该优先考虑拥有网络安全证书的设备和那些更关注信息安全的制造商的产品。
• 定期进行安全审计，并为负责保护物联网系统的安全团队提供最新的威胁情报。
• 建立程序，以取得有关软件及应用程序的漏洞及可用更新的资料，以确保对任何事故作出适当及及时的反应。
• 实施网络安全解决方案，分析网络流量，检测异常，防范物联网网络攻击，并将分析结果整合到企业网络安全体系中。

本文原载于ISSSource的网站．ISSSource是CFE Media内容合作伙伴。