英国政府发布云托管的监控和数据采集( SCADA)安全指南

阅读量49463

发布时间 : 2024-03-19 11:11:55

英国国家网络安全中心 (NCSC) 周一发布了安全指南,帮助使用运营技术 (OT) 的组织确定是否应将其监控和数据采集 (SCADA) 系统迁移到云端。

出于安全原因,SCADA 系统传统上与互联网甚至本地企业网络隔离,但云可以提供许多好处,许多组织正在考虑云。

NCSC 发布的指南旨在帮助 OT 组织识别云托管 SCADA 的优势和挑战,并使他们能够在迁移到云之前做出基于风险的决策。

NCSC 认为,“云迁移必须考虑到每个组织独特的风险状况和特定的技术要求”,并强调 OT 组织,尤其是关键基础设施实体,面临着复杂网络攻击的更大风险。

正在考虑实施云 SCADA 的组织应首先决定是否需要完全迁移、仅使用云作为备用或恢复解决方案,还是混合部署。

该机构指出,云提供了更高的灵活性、对网络攻击和其他破坏性事件的弹性、改进的远程访问以及集中的身份和秘密管理。

然而,这些好处也可能带来安全风险。例如,与云相关的软件定义网络(SDN)组件提供了更大的灵活性,需要监控未经授权的更改。云可能提供更大的弹性,但组织还需要考虑到云也可能遭受中断。如果管理不当,远程访问还会显着增加攻击面。

在决定是否准备好将 SCADA 产品迁移到云端时,组织需要确定他们是否拥有支持这一转变的技能、人员和政策。缺乏必要技能的组织可能会寻求托管服务提供商的帮助,但 NCSC 指出,这些类型的公司通常在云方面拥有丰富的经验,但在特定的 SCADA 系统方面可能缺乏经验。

最后,组织应评估其技术是否适合云迁移。这包括云软件的适用性、现有的旧硬件、延迟影响以及敏感 SCADA 数据的保护。

该政府安全机构还指出 SCADA 和一般 IT 有很多共同点,并敦促组织也审查和应用其一般云安全指南。

“运营停机现在是许多网络攻击背后的驱动力。网络犯罪分子知道,通过针对 SCADA 系统,他们可能会导致能源和制造业等关键基础设施部门的运营停机,从而可能导致大规模的社会混乱。”Illumio 关键基础设施总监 Trevor Dearing 表示。

“NCSC 已经认识到 SCADA 系统连接到云时对运营弹性带来的风险,这是件好事。许多 SCADA 系统最初在多年前设计时并未考虑到安全性,因此从未打算连接到云。这当然意味着它们很容易受到攻击并导致运营停机。

“在将 SCADA 系统迁移到云端方面,我们完全赞同 NCSC 的‘组织准备就绪’信息。组织应该研究零信任方法,这是提高网络弹性的最有效方法之一。采用“永不信任,始终验证”的方法可以帮助组织在入口点遏制攻击并限制 SCADA 系统的横向移动,”Dearing 补充道。

本文转载自: https://www.ncsc.gov.uk/collection/operational-technology/cloud-hosted-scada

如若转载,请注明出处:

安全客 - 有思想的安全新媒体

分享到:微信
+14赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66