工業(yè)企業(yè)如何解決巨大的網(wǎng)絡(luò)安全缺口

據(jù)外媒報(bào)道，現(xiàn)有的報(bào)告和研究表明，危害關(guān)鍵基礎(chǔ)設(shè)施的威脅正在不斷增加，而有經(jīng)驗(yàn)的ICS/DCS（工業(yè)控制系統(tǒng)/分布式控制系統(tǒng)）網(wǎng)絡(luò)安全人員卻越來(lái)越少。如今社會(huì)不再存在“我的設(shè)備不會(huì)成為攻擊目標(biāo)”的僥幸心理，也不敢不持續(xù)保護(hù)控制。因此，實(shí)施有效的工業(yè)網(wǎng)絡(luò)安全計(jì)劃已成為商業(yè)行為標(biāo)準(zhǔn)。

在技術(shù)短缺的情況下，雖然沒(méi)有巨大的安全缺口，但I(xiàn)CS/DCS的領(lǐng)導(dǎo)者仍意識(shí)到目前的團(tuán)隊(duì)無(wú)法支持更多的安全工作，于是轉(zhuǎn)向?qū)で髮ｉT(mén)的技術(shù)和安全遠(yuǎn)程訪問(wèn)，來(lái)進(jìn)一步提高工業(yè)網(wǎng)絡(luò)安全。通過(guò)開(kāi)發(fā)智能外包網(wǎng)絡(luò)安全模式，工業(yè)運(yùn)營(yíng)商可以擴(kuò)大規(guī)模，以應(yīng)對(duì)當(dāng)今日益增多的威脅。這種智能模式包括識(shí)別功能，能確保提高共享信息的效率，還包括訪問(wèn)經(jīng)驗(yàn)豐富的團(tuán)隊(duì)，這些團(tuán)隊(duì)可以提供新的視角、數(shù)據(jù)和工作來(lái)幫助內(nèi)部團(tuán)隊(duì)發(fā)展。

特別是在石化行業(yè)，除了安全基線之外，還有更多的安全需求，重點(diǎn)是維護(hù)使用可用性。這對(duì)于驅(qū)動(dòng)國(guó)家經(jīng)濟(jì)的公司來(lái)說(shuō)尤為重要。

如BSR（越南Binh Son石化有限公司）。和許多石化公司一樣，BSR需要從專業(yè)網(wǎng)絡(luò)安全資源中獲得更多可見(jiàn)性，以便與自己的員工交流，與董事會(huì)共享最新信息，并進(jìn)行學(xué)習(xí)。

如今的安全重點(diǎn)是維護(hù)數(shù)據(jù)而不是預(yù)防威脅。目前報(bào)告的數(shù)據(jù)往往不一致，并且不容易共享。因此，很少有人能發(fā)現(xiàn)威脅，更不知道如何應(yīng)對(duì)威脅。以BSR為例，它的威脅格局最近發(fā)生了變化，威脅從工業(yè)間諜活動(dòng)變?yōu)榭植乐髁x，這促使BSR在2016年加強(qiáng)了對(duì)恐怖主義的防御。BSR添加了如遠(yuǎn)程工程支持、自動(dòng)安全更新和策略遵從性檢查等元素，以簡(jiǎn)化安全操作。但對(duì)許多公司來(lái)說(shuō)，要他們提高網(wǎng)絡(luò)安全效率的投資，需要經(jīng)歷一次黑客入侵或安全事故。

BSR關(guān)注快速增長(zhǎng)業(yè)務(wù)和支持國(guó)家計(jì)劃，認(rèn)識(shí)到需要安全管理服務(wù)來(lái)管理過(guò)程控制網(wǎng)絡(luò)保護(hù)的各個(gè)方面。同時(shí)，它還需要更多服務(wù)，包括持續(xù)的安全監(jiān)控、對(duì)運(yùn)營(yíng)技術(shù)安全的理解以及全球工業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的應(yīng)用。這需要雇傭新型人才，這些人才需要知道如何將標(biāo)準(zhǔn)應(yīng)用于公司環(huán)境，并培訓(xùn)人員使用不同的系統(tǒng)進(jìn)行通信和交互操作，以確保網(wǎng)絡(luò)安全監(jiān)控不會(huì)干擾運(yùn)營(yíng)。通過(guò)將這些工作外包，BSR的網(wǎng)絡(luò)安全挑戰(zhàn)很快就得到了解決。

總的來(lái)說(shuō)，托管公司能提供專業(yè)知識(shí)和信息，確保一致性，同時(shí)可以承擔(dān)大量安全工作，并確保核心問(wèn)題得到專業(yè)處理。