威胁参与者如何进入OT系统

作者：余梁

来源：计算机与网络, 2021, 47(23): 47.

<正>过去,网络攻击者在很大程度上忽略了操作技术(OT)系统,例如工业控制系统和SCADA系统,因为很难获得专有信息,或者OT系统未连接到外部网络且数据不易渗透。今天,许多工业系统都连接到公司网络,可以访问互联网,并使用从传感器获得的数据和大数据分析来改进运营。但是,OT和IT的这种融合和集成导致了越来越多的网络风险。OT世界中的网络安全威胁与IT不同,因为其影响不仅仅是数据丢失、声誉受损或客户信任度下降,OT网络安全事件可能导致生产损失、设备损坏和环境污染。保护OT免受网络攻击需要一套不同于保护IT的工具和策略,让我们看看网络安全威胁通常是如何进入OT的。