ENISA报告：ICS-SCADA防护建议-低调大师

ENISA报告：ICS-SCADA防护建议

2017-09-03 548

本文讲的是ENISA报告：ICS-SCADA防护建议，为实现关键基础设施防护，ENISA公布了《ICS-SCADA系统通信网络依赖》报告。

网络武器已经开始被用于干涉政治，这是十分明显的，例如可能与中国有关的OPM类似的网络间谍活动、俄罗斯人导致的DNC数据泄露进行政治操纵、疑似俄罗斯或其支持者搞的乌克兰大断电之类的物理破坏等，这些都已将众人目光聚焦到了关键国家基础设施的安全问题上。而这些基础设施中的大部分，大都是被ICS/SCADA系统控制并运营的。

欧盟网络与信息安全机构(ENISA)近期公布了一份新的ICS/SCADA系统通信网络依赖方面的分析与建议报告。该报告关注安全问题的两个主要原因：

网络分隔及各区段间的通信；
通常使用互联网与外界进行的通信。

该报告是由对 ENISA ICS/SCADA 组织成员与利益相关者对话的分析整理，以及来自官方信息源和该领域其他ICS/SCADA专家的数据编译而成。它强调了需关注的3个主要原因，并为其目标受众——资产拥有者和电力、石油、天然气、交通、医疗、供水及制造业运营者，提出了8条具体的安全建议。

3个令人担忧的攻击场景是：

可使攻击者接管网络中一个或多个资产的远程入侵；
熟知基础设施的恶意雇员、承包商或第三方员工引发的内部人威胁；
维护或升级过程中的感染风险。
与第3个场景相关的，是升级文件和固件存放的网站。

该报告仔细审查了ICS/SCADA通信网络及其依赖，检查了影响这些网络的威胁、漏洞、事件和攻击，同时关注了那些可能造成级联效应的问题。它还通过差距分析指出需要进行进一步工作的领域。

良好安全实践章节勾画了“先理解再防护”网络的必要步骤。这包括可“大幅提升网络及其通信可用性、完整性、机密性及不可抵赖性”的技术和过程列表。

最后，该报告为制造商、运营者和安全专家列出了8条“高级建议”，帮助他们提升ICS/SCADA系统和通信网络功能的安全水准及弹性。

ICS/SCADA系统设计阶段就将安全包含进主要考虑中；
识别并确立ICS/SCADA系统操作人员角色；
定义网络通信技术和架构的时候多想想互操作性；
为设备生命周期不同参与者之间建立头脑风暴和通信信道以交换需求和解决方案；
将周期性ICS/SCADA设备更新过程列为系统主要操作的一部分；
在组织内建立周期性ICS/SCADA安全培训和意识培养活动；
欧盟层次上推进决策者、制造商和运营者之间更多的合作；
为可靠和恰当的网络风险保险要求的确立定义指南。
这些建议，只需在必要的地方做些微调，就可适用于任一行业。ENISA报告还进一步强调了其对运营技术的特别关注。比如说，第一条“设计安全”建议，它就解释称，“传统上，只有人体健康和生产技术活动的安全问题被列入了ICS/SCADA系统或基础设施设计时的主要考虑之一(连同效率、实时限制等等)。社会政治性安全的概念却一直被无视了——尽管该安全问题如今已是主要风险源之一，应被涵盖以预防未来攻击和事件。

尽管用户对ICS/SCADA开发和生产过程几乎没有控制权，ENISA建议：在设计阶段，设备及其相互通信的安全，应该成为将影响设备选择、实现方法和整体架构设计的主要概念之一。

该过程的结果，将是系统安全因大量威胁被缓解而得到提升。这些可以通过风险评估、漏洞评估或渗透测试来衡量。

以下基本结构在每条建议中都有重现：问题描述、要求的动作、实现的影响。结果就是对ICS/SCADA安全态势的深入解读，以及改善关键国家基础设施安全态势的实用步骤。

原文发布时间为：二月 14, 2017
本文作者：nana
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛
原文链接：http://www.aqniu.com/industry/22866.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/214717

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国移动应该怎样看待云计算

【IT168 资讯】首先，这里的观点不代表中移动，仅是我个人的。本文讲的是中国移动应该怎样看待云计算，我的观点是：中国移动不会在未来的一两年内把其IT资源迁移到云。中移动的关键性运营应用也不会在未来的一两年内迁移到云，而这些将仍然会沿袭以往的购买的数据中心架构并继续扩容。但是我相信，中国移动在未来一两年会考虑利用云架构推出一些互联网应用或者移动互联网应用，并在某种程度下尝试使用云来提高和加强运营并减少运营成本。以下是我的猜测，权且说是梦想吧。一、或许中国移动可以考虑使用云计算平台及云存储来打造mSpace。其实很简单，把现有mSpace的开发代码进行MR优化，并且使用云计算平台中存储中间件的API来适配。这样，每个移动用户都可以通过其手机浏览器访问mSpace,并且把自己的数据（比如邮件，联系人，图片）都发送到云平台上自己的账户（就是手机号码或者是mSpace ID).而云计算平台的海量数据库可以支持高用户量和海量数据。同时中国移动可以把139邮箱也整合到云计算平台，并向其用户提供免费的，高存储量（比如10G动态空间)的邮箱服务。我不往下写了，大家可以梦想一下，那将是多么震撼的一件事情...

2017-09-04

574

本文讲的是云计算引入可能破坏之前建立的IT秩序，【IT168 资讯】经过多年的努力，IT人员刚刚初步完成了对企业IT环境的规范化管理，然而，云计算的出现，却让IT人员的努力即将化为乌有，因为云服务的引入很可能破坏之前建立的IT秩序。“云计算”热正席卷全球。作为一种按需交付服务的商业模式，云计算为企业提供了一种快速部署和应用IT技术的方法。不过，云计算也给IT人员带来了不小的麻烦。他们很长时间以来一直致力于SOA的治理行动，多年来对Web服务环境实施生命周期管理的IT人员刚刚看到一点成绩，而如今需要对这些策略进行修改，以应对部署得越来越多的基于云计算的服务。因为基于云计算的服务很可能根本不在他们的控制范围之内。SOA治理，也称为服务的治理，指的是保证一些核心功能在整个生命周期的开发、安全、性能以及其他策略上能保持一致，而无论这些功能是公司内部在提供还是外包给其他公司。有效的SOA治理是非常重要的。它能确保组织持续不断地对其分布式环境进行规划、设计、验证、发布、监控、修改、优化，并能保持其安全。它能保证无论服务是部署在云端还是主机或者其他平台，都能遵循已有的规定、策略、运营规范等。云计算凸...

2017-09-04

514

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。