在能源和公用事业部门等关键基础设施环境中，最关键的网络安全漏洞往往存在于现场操作中。虽然人们的注意力通常集中在复杂的恶意软件和新出现的威胁载体（如人工智能驱动的恶意软件）上，但一些最具破坏性的漏洞却是由于对可移动媒体或第三方笔记本电脑处理不当造成的。
面对持续不断的挑战，如尽量缩短停机时间的压力、缺乏高效的安全工具或急需恢复故障系统等，在这五个常见的现场操作时刻做出的决策可能至关重要。
5 种常见的 OT 系统高风险情景
1.急需第三方笔记本电脑时
在紧急情况下，如 OT 系统宕机，时间限制可能会迫使管理员让承包商的笔记本电脑跳过必要的 临时设备安全检查。这种例外情况会给企业带来巨大风险。由于无法确认供应商笔记本电脑的安全性，恶意软件可能被引入空气屏蔽的 OT 系统。
2.USB 进入设施时
当技术人员将USB 驱动器带入空气屏蔽区域时，由于最近进行过扫描，它可能被认为是安全的。由于缺乏MetaDefender Kiosk™等可移动媒体扫描部署，或依赖于供应商的安全协议，在进入点跳过重新扫描可能会导致关键系统受到威胁。
3.文件从 IT 系统转移到 OT 系统时
Software 和安全补丁需及时安装。供应商使用的可移动存储介质（USB ）可能因操作紧急性而绕过检查。MetaDefender Managed File Transfer MFT) MetaDefender ，可降低使用未经扫描的可移动介质或通过共享文件夹传输关键数据的风险。
4.当没有人能追踪所发生的事情时
如果没有可追溯的日志，仅执行安全流程是远远不够的。如果合规专员无法向审计员提供完整的日志和记录，可能会导致合规审计未能通过。通过电子邮件和电子表格获取策略执行证明等过时的方法已不再可行。借助My OPSWAT Central Management™等解决方案，该方案提供集中式监控、报告管理和策略执行功能，合规专员可以无缝访问全面的审计记录。
5.当每个网站遵循不同的安全程序时
在现实世界中，一个机构可能有一个扫描亭，另一个机构可能在专用系统上使用杀毒软件，还有一个机构可能没有明确的扫描要求，每个团队只能制定和执行自己的程序。如果没有现代化的解决方案、一致的工作流程、深刻的报告和统一的策略执行，就无法执行高效的事件响应和风险管理。
网络复原力始于角色调整
网络安全不能只停留在部署先进的软件和硬件解决方案上，而忽视操作人员的角色如何与之相匹配。在关键基础设施环境中，安全涉及软件、硬件、人员和操作。选择正确的工具和安全策略必须符合团队的工作方式和需求。
网络复原力要求部署正确的解决方案，配备最新技术，并与操作者的需求保持一致：
角色 | 关键问题 | OPSWAT 如何实现复原力 |
|---|---|---|
合规官员 | 验证所有第三方设备和可移动存储介质是否已正确扫描， | My OPSWAT Central Management 提供集中的政策合规性证明，以统一的视图支持监管审计。 |
加时赛/工厂操作员 | 在不影响正常运行的情况下强制执行可移动存储介质和第三方笔记本电脑扫描 | MetaDefender Kiosk 通过防范可移动存储介质带来的威胁，保护关键系统。该解决方案以每分钟超过 13,000 个文件的扫描速度对文件进行扫描和清理。 |
首席信息安全官/安全负责人 | 规范政策执行，加强安全态势 | My OPSWAT Central Management 可从一个控制面板对所有端点的安全配置进行集中控制，从而帮助执行一致的扫描策略。 |
多年来，能源和公用事业组织一直在使用MetaDefender 平台构建深度防御战略，并通过以下方式确保其关键网络的安全：
- 在第三方设备连接到 OT 系统之前，使用MetaDefender Drive 扫描这些设备并确保其安全
- 使用MetaDefender Kiosk 和MetaDefender Endpoint在进入点防止来自可移动媒体的威胁
- 使用MetaDefender Media Firewall （硬件）或MetaDefender Endpoint 验证（软件）验证MetaDefender Kiosk 是否扫描过媒体
- 通过MetaDefender Managed File Transfer MFT）安全地将文件从IT系统转移到OT系统
- 使用MetaDefender NetWall控制定向数据流
- 通过My OPSWAT Central Management，在一个窗口内对所有站点和设备执行扫描策略
领先的能源和公用事业机构如何成功保护其关键系统
从核电站到欧洲、中东和非洲地区、亚太地区和北美的主要能源供应商，Dounreay Nuclear Facility 和日立能源等机构都部署了OPSWAT 解决方案来解决这些挑战。
在《公用事业与能源领域的成熟部署》电子书中，您将看到以下内容：
- 审计准备和集中控制战略
- 专为气隙和 OT 环境定制的解决方案
- 13 个真实的部署故事，包括挑战、解决方案和成果
