以色列资安强在哪？关键基础设施如何面对 IT-OT 融合的挑战

最初发表于以色列国家网络局通讯

在攻击日益复杂、威胁不断扩大的时代，关键基础设施的网络防御已成为一项日益严峻的挑战。

发电厂、供水系统、电网和工业设施已成为民族国家攻击者、有组织犯罪团伙甚至恐怖组织的主要目标。

这些攻击不仅限于经济损失，还可能威胁到国家安全、公共卫生，有时甚至是人的生命。

最引人注目的事件之一是对美国殖民地管道（Colonial Pipeline）的网络攻击（2021 年），该事件造成大面积燃料供应中断，凸显了重要基础设施在数字威胁面前的脆弱性。

在以色列，对电力公司和供水设施等关键实体的攻击也已成为家常便饭。

根据 Radware 的一份报告，2024 年以色列遭受的网络攻击数量位居世界第二，与前几年相比大幅增加。

与此同时，DDoS 攻击在全球范围内激增了约 550%，其目的是通过大量流量使服务瘫痪。

确保关键基础设施安全的主要挑战之一在于信息技术（IT）系统与操作技术（OT）系统的复杂集成，而后者通常需要定期更新和保护。这些系统通常基于缺乏内置安全性的传统技术。

许多 OT 系统是在完全不同的技术环境下开发的，通常不支持频繁的安全更新或高级监控。这就造成了一个 "安全漏洞"，被老练的攻击者反复利用。

保护关键网络通常需要与开放网络完全隔离，而将数据传输到这些网络或从这些网络传出的需求几乎是持续不断的，这就给我们带来了挑战。

当今最突出的解决方案之一是 数据二极管技术该技术允许数据通过安全的专用通道单向流入或流出关键网络。

在安全等级特别高的环境中，也可使用隔离岛网络。这是一个隔离的中间网络，旨在提供硬隔离，并对流向任何方向的所有数据进行过滤、消毒和检查。

数据二极管的功能类似于只允许电流单向流动的电子二极管。在这种情况下，数据只能沿着指定的安全方向流动，没有任何物理方法可以逆转。

这种解决方案可有效防止数据泄漏，并大大降低敌意渗透的风险，尤其是它避免了传统的双向通信（如真正的 TCP handshake）。