随着最近的标题抓住黑客和违规，社会每天依赖的能源和电力，水分配，制造和制药基础设施中断的可能性是现实。
Solarwinds Orion妥协可能已经向更广泛的公众抓住了标题，但是战壕中的团队已经意识到脆弱性，并且一直在狂热地抚平防御。
美国政府，通过网络安全和基础设施安全局（CISA）已实施5年战略“保护工业管制系统：2019-2023财政财政财政”，以解决这些挑战。和网络和信息安全指令（NISD）最近通过了欧盟，要求关键的基础设施组织为IC，SCADA和OT网络实施更强大的网络安全和违规报告。
事实上仍然是世界各地的关键基础设施，在2021年及以后克服了许多挑战，但我们必须在今天的数字转型中解决的两个基本面正在更新广阔的遗留基础架构，并借助薄的ICS安全员工。
数字转型中的遗留基础设施
现在，您知道操作技术（OT）和IT环境的融合是该领域每个人面临的问题。
大多数OT环境使用工业控制系统（ICS），该系统包括在几十年前发达的SCADA和分布式控制系统（DCS）。由于关键基础设施的性质，他们做了他们应该做的事情 - 管理，命令和直接加工控制，为汽车生产线的配电，石油和天然气加工的大型连续工业任务。
这些系统和过程是为长期而建立的，而不是失败。这使逻辑意义为什么这些传统系统中的许多遗留系统在10到30岁的老化硬件和软件中支撑操作，通常利用Windows 95等旧的OS系统，并且通常低带宽流量依赖于老化基础设施10m / 100m交换机。作为长传统寿命的副产品，证明难以使ICS抵御不断发展和复杂的威胁景观。
但随着现代通勤的进步，行业4.0和企业连接和远程访问的新要求，IC一直在采用IT解决方案，以便于集成和降低开发成本。
这是什么意思？IT网络的互连，负责公司数字基础设施和通信，在工业楼层上的基于过程的控制系统中，具有移动和远程互联网的扩散（IOT）设备的扩散留下了诸多环境脆弱的环境。
该基础设施易受与IT系统相同的网络安全风险影响，只有潜在的损害后果。
“每个部门都有IC的各方面存在漏洞。问题是对手最有价值的目标是什么？我们肯定看到俄罗斯在能源领域，特别是电气设施。我们已被告知中国对管道的兴趣，“Richard Driggers是CISA的网络安全总监”，最近告诉联邦新闻网。
下载：ICS可见性指南[白皮书]
构建ICS安全员工
随着所有IT网络安全的需求和劳动力短缺，可以易于理解，需要更多的安全专家来帮助关键的基础设施所有者和运营商更好地安全和配置其运营技术环境。
解决办法是什么？嗯，众所周知，你萌芽的Secdops人才在那里加入了ICS安全团队，它将采取赫氏的行业范围广泛的策略。
很明显美国联邦政府已经意识到这一挑战将采取集体努力来解决，如中钢协的关注“没有单一实体可以成功地管理整个ICS风险景观的范围和复杂性。”在这个静脉中，CISA的ICS愿景是通过在统一战略周围制定和实施联合ICS安全能力和资产来赋予ICS社区来辩护。
靠在ICS社区来提供更多，CISA希望重振和深化与更广泛的ICS社区的伙伴关系，同时开发和推广轻松访问，可部署和廉价的ICS工具和能力，以帮助资产所有者对所有对手保护ICS。
所有这些都是为了鼓励ICS安全人员成为社区的活跃成员，有像the这样的论坛工业控制系统联合工作组（ICSJWG）和关键基础设施网络界（C3）自愿计划。使用这些论坛和资源，CISA希望提高风险景观的乐动体育 南安普顿合作伙伴能见度，因此团队可以使用该知识来告知投资，以便在威胁曲线前移动ICS社区的主动举措。
OT环境可见性的基础
花环想要解决这两个根本挑战。
随着OT和IT环境的融合现在交织在一起，导致不断扩大的攻击表面暴露于恶意演员，黑客活动家，犯罪分子和国家行为者，没有回头。
数字转型迫在眉睫，解决方案也很明确。在监控操作、搜索和事件响应、风险评估、威胁分析、漏洞管理等方面遵循ICS安全最佳实践，对未来的战斗都至关重要。
但奠定适当的网络连接架构，将这些ICS安全解决方案依赖于一个基础基础概念 - 可见性。
这就是加兰德致力于提供的原因最佳实践用于网络连接和可见性。结合旧版设备升级或设计新部署时，证明适当的可见性最佳实践可实现：
- 提供ICS安全解决方案提供100%的包可见性以保证环境安全
- 通过网络访问，聚合和优化降低复杂性的速度
- 降低停机风险的故障转移，旁路，数据二极管和空气间隙解决方案
- 确保关键数据收集和报告符合行业规定。
Garland的工具哲学基于合作关系。这就是为什么我们与业内顶尖的ICS安全解决方案合作，以正确监控和保护OT环境。
希望增加可见性并降低网络复杂性，但不确定在哪里开始？加入我们的简短网络设计咨询或演示。没有义务 - 这就是我们喜欢做的事情。
