在關鍵基礎建設環境中，例如能源與公用事業部門，最重要的網路安全缺口往往存在於現場作業中。雖然注意力通常集中在複雜的惡意軟體和新興的威脅媒介，例如 AI 驅動的惡意軟體，但有些最具破壞性的入侵事件是因為可攜式媒體或第三方筆記型電腦處理不當所造成的。
面對持續不斷的挑戰，例如縮短停機時間的壓力、缺乏有效率的安全工具，或是恢復故障系統的迫切性，在這五個常見的現場作業時刻所做的決策可能非常重要。
5 種常見的 OT 系統高風險情況
1.急需第三方筆記型電腦時
在緊急情況下 (例如 OT 系統停機)，時間限制可能會迫使管理員讓承包商的筆記型電腦跳過必要的 短暫裝置安全篩檢。這種例外情況會讓組織面臨巨大的風險。由於無法確認廠商筆記型電腦的安全性，惡意軟體可能會被導入空氣隔離的 OT 系統。
2.USB 進入設施時
當技術人員將USB 磁碟機帶入空中封鎖的區域時，由於最近的掃描，該磁碟機可能被認為是安全的。由於缺乏MetaDefender Kiosk™等可攜式媒體掃描部署，或依賴供應商的安全協定，在進入點跳過重新掃描，可能會導致危及關鍵系統。
3.檔案從 IT 系統轉移到 OT 系統時
Software 安全修補程式需及時安裝。供應商使用的可移除媒體（USB ）可能因作業緊急性而未經檢查。MetaDefender Managed File Transfer MFT) MetaDefender 解決方案，可有效降低使用未掃描可移除媒體或透過共用資料夾傳輸關鍵資料所衍生的風險。
4.當無人能追蹤所發生的事時
若缺乏可追溯的日誌，僅執行安全程序是遠遠不夠的。若合規人員無法向稽核人員提供完整的日誌與紀錄，可能會導致合規稽核未能通過。透過電子郵件和試算表來取得政策執行證明等過時方法，已不再可行。透過採用My OPSWAT Central Management™這樣的解決方案，其提供集中式監控、報告管理及政策執行功能，合規人員便能無縫存取全面的稽核紀錄。
5.當每個網站遵循不同的安全程序時
在現實世界的例子中，某個設施可能有掃描站，另一個設施可能在專用系統上使用防毒軟體，而另一個設施可能沒有明確的掃描要求，讓每個團隊自行設定並執行其程序。如果沒有現代化的解決方案、一致的工作流程、深入的報告以及統一的政策執行，就無法執行有效率的事件回應與風險管理。
網路復原力從角色調整開始
網路安全不能僅止於部署先進的軟體和硬體解決方案，卻忽略了操作人員的角色如何與這些解決方案相結合。在關鍵基礎架構環境中，安全性涉及軟體、硬體、人員和作業。選擇正確的工具和安全政策必須符合團隊的工作方式以及他們的需求。
網路復原能力需要部署正確的解決方案，配備最新的技術，並符合操作者的需求：
角色 | 主要關注 | OPSWAT 如何實現應變能力 |
|---|---|---|
合規官 | 驗證所有第三方裝置及可移除儲存媒體均已正確完成掃描， | My OPSWAT Central Management 提供政策合規性的集中證明，以統一的檢視方式支援法規稽核。 |
OT/Plant 操作員 | 在不造成系統停機的情況下，強制執行可移除儲存媒體及第三方筆記型電腦掃描 | MetaDefender Kiosk 透過防範可移除媒體帶來的威脅，保護關鍵系統。其掃描與淨化檔案的速度可達每分鐘 13,000+ 個檔案。 |
CISO / 安全主管 | 標準化政策執行與強化安全勢態 | My OPSWAT Central Management 可從單一儀表板集中控制所有端點的安全設定，有助於強制執行一致的掃描政策。 |
多年來，能源和公用事業機構已使用MetaDefender 平台建立深度防禦策略，並透過以下方式保護其關鍵網路的安全：
- 在第三方裝置連線至 OT 系統前，使用MetaDefender Drive 掃描並保護其安全
- 使用MetaDefender Kiosk 和MetaDefender Endpoint在進入點預防來自可攜式多媒體的威脅
- 使用MetaDefender 多媒體 Firewall （硬體）或MetaDefender Endpoint Validation（軟體）驗證媒體是否已由MetaDefender Kiosk
- 透過MetaDefender Managed File Transfer MFT) 安全地將檔案從 IT 系統傳輸至 OT 系統
- 使用MetaDefender NetWall控制定向資料流
- 透過My OPSWAT Central Management，從單一視窗對所有地點和裝置執行掃描政策
知名的能源與公用事業機構如何成功保護其關鍵系統
從核電廠到歐洲、中東、非洲、亞太地區和北美的主要能源供應商，Dounreay Nuclear Facility 和 Hitachi Energy 等組織已部署OPSWAT 解決方案來解決這些挑戰。
在公用事業與能源的成熟部署電子書中，您會發現
- 審計就緒和集中控制的策略
- 專為空氣封接和 OT 環境量身打造的解決方案
- 13 個真實部署故事，包含挑戰、解決方案和結果
