如何构建「纵深防御体系」保障 OT 安全

门前大桥下

　　近年来，针对工业网络和基础设施的网络威胁和安全事件屡见不鲜。自从 Stuxnet (震网)出现让全球看到 OT 安全威胁的破坏力，到德国钢厂熔炉被毁、默克公司因勒索软件全球生产关闭……随着时间的推移，针对 OT 的攻击愈加频繁和猖獗，对正常生产次序的破坏造成的经济损失也是水涨船高。

　　为何针对 OT 的网络安全攻击在这几年变得愈加频繁?这要从全球数字化浪潮，以及在这种大背景下 OT 网络面临的新的挑战说起。首先是工业4.0的转型和物联网的兴起让以往封闭在厂房、车间的设备与IT网络、互联网和云连接，这就给来自于互联网的威胁进入并攻击OT网域提供了通道。

　　因为传统 OT 网络封闭，也造成了企业一直忽视 OT 网络安全的建设，大部分企业并没有 OT 运营安全管理中心，造成 OT 安全运行状态缺乏统一监管，无OT应急响应方案。同时，在紧迫的数字化转型中，企业并未做好相关安全基础建设，本地和远程登陆人员和设备缺乏认证，无登录授权认证和日志记录，难以定位威胁和调查取证。

　　此外，传统工业场景下多为陈旧的和非标准化的 OT 设备和系统、应用，使得企业很难实现对于 OT 设备及 OT 协议的可视化。“无监测、无管控”的恶性循环让本就没有考虑网络安全防护的传统 OT 固件和应用变得愈加脆弱，一台设备被攻击感染，很容易导致更大范围的扩散导致全厂停产。

　　面对重重挑战，企业亟待提升 OT 网络的安全态势，在加重其在总体网络安全布局中的地位同时，亟需采用结合安全、网络及运营生态链的全方位创新应对。

　　资料来源于网络，详情请点击：

FortiMail电子邮件安全解决方案（https://www.fortinet.com/cn/products/email-security）
云交付,云服务安全Web网关-FortiSASE安全访问服务边缘(SASE)-Fortinet（https://www.fortinet.com/cn/products/cloud-access-security-broker）