What is Industrial Control Systems (ICS) Security?

什麼是工業控制系統 (ICS)？

ICS assets are the digital devices that are used in industrial processes. This includes all of the various components of critical infrastructure (power grid, water treatment, etc.), manufacturing, and similar applications.

A number of different devices are classified as ICS. Some examples include:

• 可編程邏輯控制器 (PLC)
• 遠端終端機單元 (RTU)
• 人機介面
• 監督控制與資料採集 (SCADA)

ICS 已經存在了一段時間，儘管它們已經連網數十年，但它們常常與網路「隔離」。這有助於保護他們免受網絡威脅，通過使其更難遠端訪問和惡意利用。

近年來，空氣間隙已經磨損。 現在，普遍採用聯網的智慧物聯網裝置對ICS進行遠端監控和管理。雖然這可以提高效率和可用性，但也引起了新的網絡安全風險。 在這種新範式中，需要ICS和物聯網解決方案來保護這些新的互聯網連接系統的安全性和功能性。

對工業控制系統的威脅

針對 ICS 裝置的攻擊可能有意或無意地導致可用性喪失。攻擊者可以通過多種方式訪問這些系統，包括：

• IT 網路的橫向移動
• 直接存取網際網路的系統
• 用於破壞合法 OT 帳戶憑證的網路釣魚攻擊
• 利用易受影響的物聯網和互聯網連接系統

ICS 安全解決方案必須提供針對這些和其他 ICS 攻擊向量提供全面的保護。

ICS 安全性最佳實務

在防範網絡威脅方面，ICS 系統通常落後於 IT 系統。 為了開始提高 ICS 系統安全性，請實施以下最佳做法：

• 執行 ICS 資產探索：許多組織缺乏對其完整的 ICS 基礎架構的完整能見度。 充分了解 ICS 資產及其網路連線對於安全至關重要。
• 監控網路基線： ICS 網路應該相當靜態，因為連接到它們的裝置很少會改變。應監控這些網路以建立基線，然後偵測任何網路異常或連接到網路的新裝置並發出警報。
• 執行網路分段：過去，ICS 網路受到氣隙保護，但現在情況已不再如此。保護未設計為連接到網際網路的系統需要使用理解 ICS 協定的防火牆進行網路分段。
• 實作最低權限：許多 ICS 通訊協定不會實作存取控制，因此允許不當存取權限和危險功能。 應使用 ICS 協定感知防火牆對 ICS 網路流量實施存取控制。
• 部署一個 入侵防禦系統（IPS）：以偵測為重點的 ICS 安全性使組織能夠回應現有的惡意軟體感染和安全事件。IPS 應用於識別和阻止對 ICS 系統及其運作的遺留作業系統中已知脆弱性的嘗試。
• 遠端存取資安防護: Remote access is often necessary for monitoring and management of ICS assets at geographically distributed sites. However, this access should be implemented using strong authentication, access control, and encryption to protect against unauthorized access to and exploitation of these systems.
• 安全實體存取：對 ICS 資產的實體存取可能會威脅其可用性，並且可以繞過防禦。 ICS 應該通過網絡和物理安全措施保護。

工業控制系統複雜且脆弱，但它們也是關鍵基礎設施、製造業和相關產業的重要組成部分。保護這些系統免受攻擊而不會中斷正常操作，使 ICS 感知安全至關重要。

要了解有關 Check Point ICS 安全解決方案的更多信息，請查看此解決方案簡介。也歡迎您要求示範以了解如何最佳化 ICS 安全性，或者更好的是，透過 Check Point 進行IoT 資安檢查。