启明星辰为你解读RSA大会中的工控安全

来源:互联网
更新时间:2016/12/9 11:14:19
责任编辑:鲁晓倩
字体:

  【中国学网网络频道】在国内,工控安全可以说是如火如荼,国外的工控安全也是同样备受瞩目。作为在工控安全行业中起步较早的专业信息安全厂商启明星辰集团,每年都会准时参加RSA大会,今年也是如此,早早派出业内专家奔赴旧金山。经过两天的展会,大家都收获颇丰。

  一、工工控安全在国外虽受重视却稳中求静

  如果你拿到RSA的参展指南,就会发现一个很有意思的事情,厂商分类中没有工控安全(ICS),大会却安排了两整天的ICS专题SANDBOX。

  很多大牌厂商如Checkpoint、Palo Alto、Fortinet均有工业防火墙以及实际应用,但在展会上都非常低调,没有单独陈设,只在有人问及时才拿出实物进行演示。

  在3月2日(北京时间3月3日)两整天的专门针对ICS的SANDBOX中,诸多信息安全专家讲解了包括工控安全IOT与ICS(When World collide : IoT Meets ICS)、如何进入工控安全领域(How to Get into ICS Security)、ICS/SCADA网络态势感知(Cyber-Situational Awareness in ICS/SCADA)等多个主题。

  二、IT与OT融合中ICS专家人才异常缺乏

  工控安全建设需要自动化专家和信息安全专家复合型人才,目前全球的工业控制系统人才很多,信息安全人才大约有18万9千人,但其中只有5%是工控信息安全人才(见下图)。这些人才要保障全球那么多的关键基础设施是远远不够的。

点击图片看大图中国学网 www.xue163.com

  专家也特别针对如何成为ICS专家给出了建议和学习资源,与我们国内的情形大同小异。

  三、国外用户仍面临ICS安全问题

  大家通常认为国外的生产企业管理会更规范,安全措施会更全面,我们在现场通过与专家沟通,发现事情并非如此,类似通过U盘导致的震网病毒时间、通过Email导致的乌克兰电网事件等在美国诸多工业用户中也常有出现,但因多数未直接导致诸如震网病毒事件的严重后果,部分客户也会在考虑功能时放弃安全考量,导致工业控制网络仍处在一个不可控的状态中。

点击图片看大图

  四、工控安全防护监测并重,意识培训为重

  国外工控安全建设参考的是著名的NIST SP800-82 REVISION 2、IEC62443、NERC/CIP、CFATS等标准,技术措施上,展会和沙箱演示里不仅有工业防火墙,同时也有支持工业环境的监测系统,如卡巴斯基实验室的工控网络监测系统,但跟国内的形势相同,仍然强调客户对安全的认知,安全措施取代不了安全认知,所以培训教育仍是老生常谈,但又不得不谈的重要项。

  五、首次提出网络空间态势感知且落地务实

  在传统信息安全领域中,态势感知虽然提了很多年,但更偏重于分析预警,而专家在此次演讲中特别强调在ICS中的态势感知不是可视化展示(如下图所示)。

点击图片看大图

  专家表示,ICS中的态势感知能够对网络中的每个元素和资产状况及相互关联关系做到心中有数并直观呈现(如下图所示),这样就能够及时发现和解决问题,从被动安全到主动安全。

点击图片看大图

  从RSA大会上可看到国外厂商对工控安全持冷静不炒作的态度,工业用户因对工控安全重视程度不同而有所差异,国内的工控安全技术方向上并未有大的差异,安全厂商只要沉下心坚定方向、脚踏实地的做好安全防护,必定能为我国工业用户提供有价值的产品,进而为工业网络保驾护航。

(作者:李祥敬责任编辑:李祥敬)
www.xue163.com true /5/59686.html report 3125 启明星辰为你解读RSA大会中的工控安全,【中国学网网络频道】在国内,工控安全可以说是如火如荼,国外的工控安全也是同样备受瞩目。作为在工控安全行业中起步较早的专业信息安全厂商启明星辰集团,每年都会准时参加RSA大会,今年也是如此,早早派出业内专家奔赴旧金山。经过两天的展会,大家都收获颇丰。一...
最近关注
首页推荐
热门图片
相关文章:
最新添加资讯
24小时热门资讯
精彩资讯
精彩推荐
热点推荐
真视界
精彩图片
社区精粹
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2016 Xue163.com All Rights Reserved. 中国学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
荐闻 | 学网头条知识问答 | 装修 | 作业 | 荐闻 | 学网头条精彩微信 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 猎奇 | 精彩看点 | 图库 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 精彩微信 | 猎奇 | 精彩看点 | 图库编程 方案 信息windows方案windows answer文档机构教育文档问答中心IT编程数码信息解决方案信息中心IT科技