在《Now TechIndustrial 控制系统 (ICS) 安全解决方案 2021 年第三季度》报告中，OPSWAT 被列为大型类别供应商，该报告概述了 28 家 ICS 安全解决方案供应商的情况。该报告由全球领先的研究和咨询公司 Forrester Research, Inc.发布，内容涉及 ICS 安全，并强调了威胁防范解决方案的重要性。
对 ICS的重大风险
工业控制系统（ICS）， 例如SCADA，是许多关键基础设施领域中 运营技术（OT）的重要组成部分。由于其关键性，ICS和OT环境 已成为网络攻击的诱人目标。 成功的攻击已导致现实世界中的服务中断。
勒索软件， 它会加密系统/文件，并索要赎金以换取访问权限，已逐渐成为 工业控制系统（ICS）面临的事实上的威胁。科洛尼尔输油管道公司遭遇的网络攻击 就是一次灾难性的勒索软件爆发事件，迫使该公司暂时停止 输油管道运营，并造成近500万美元的损失。
根据 Forrester Research, Inc. 于2021年7月16日发布的《Now TechIndustrial 控制 系统（ICS）安全解决方案 2021年第三季度报告》，“在过去一年中，[Forrester] 观察到更多旨在检测数据历史数据库及其他在OT环境中常见的 技术的勒索软件。在此之前，针对 工业系统的威胁大多来自与国家有关联的攻击者。 对于 关键基础设施和工业资产所有者而言，威胁形势正逐年扩大。”
除了 勒索软件之外，许多工业控制系统也容易受到漏洞利用和 攻击。一个突出的例子是“震网”（Stuxnet），这是一种针对SCADA 系统的恶意蠕虫。震网之所以引人注目，是因为它通过使核 离心机高速旋转直至自行解体，从而造成了物理损坏。据 报道，震网是通过一个恶意U盘植入的。
临时性 设备和便携式存储介质（如USB 闪存盘）是工业控制系统（ICS）面临的主要风险来源。 疏忽大意的员工可能会在不知情的情况下将受感染的文件或存储介质 引入这些系统。内部恶意人员可能会窃取机密信息。 在为监控解决方案导出日志 文件的过程中，敏感数据可能会意外泄露。
威胁 防范在工业控制系统（ICS）安全中的作用
根据 《Now Tech：Industrial 控制系統（ICS）安全解決方案 2021年第三季度》报告， Forrester Research, Inc.，2021年7月16日，“应将所有网络视为不可信 ——这是‘零信任’的核心原则——包括企业IT网络。 支持ICS的防火墙和 安全远程访问解决方案将有助于防止威胁穿越 IT-OT DMZ，并确保仅对PLC和安全 系统进行授权更改。与大多数传统IT 防火墙和网络设备不同，这些控制措施能够识别ICS协议。它们对ICS 协议提供深度数据包检测，并能够阻止通过这些特定协议进行的通信 离开OT环境。”
OPSWAT 这些解决方案使组织能够保障跨 安全域和安全区域（即 IT 网络与 OT 网络之间的 DMZ） 的文件传输和数据访问安全。组织可以对用户、文件和设备进行管理和授权。 安全团队能够缓解漏洞、恶意代码以及临时网络资产和可移动存储介质 的未经授权访问。Core 的功能 包括利用多个反恶意软件引擎进行多重扫描， 从而实现超过99%的恶意软件检测率；内容解除武装与 重建（CDR）技术，通过重建 和净化文件来抵御零日攻击；以及主动式数据丢失防护（DLP）功能， 可自动屏蔽机密信息。
- MetaDefender Kiosk- 利用MetaDefender Kiosk 的实体存在 保护 ICS，它可以扫描 20 多种可移动媒体类型，包括USB 密钥、CD/DVD、mobile 电话和 3.5 英寸软盘，以查找恶意文件和通过未经授权使用可移动媒体进行的零日攻击。
- MetaDefender Managed File Transfer MFT) – 安全 传输跨安全区域的文件，并实现文件存储与检索的安全性。通过与MetaDefender Kiosk 集成Kiosk 无需物理接触安全区域内介质Kiosk ，增强跨网络文件传输的安全性。
- MetaDefender Drive- 利用便携式安全解决方案 检查和 分析现场任何未知或有风险的瞬时网络资产。
- MetaDefender USB Firewall - 与 MetaDefender Kiosk 相辅相成 ，在将密钥插入 ICS 环境中的任何关键资产之前，自动阻止未经处理或已损坏的USB 密钥，从而提供额外的实体防线。
结论
随着针对 ICS 的网络攻击不断增加，威胁防范解决方案的重要性也随之增加。OPSWAT 为企业提供了一套强大的创新解决方案，以保护其 ICS。
要了解更多信息，请参阅我们的OT 和Industrial 网络安全解决方案。
更新
- 新闻稿：OPSWAT 首次出现在 Forrester WaveIndustrial 控制系统安全解决方案报告中，并获得认可
- 下载报告：Now TechIndustrial 控制系统 (ICS) 安全解决方案 2021 年第三季度
参考文献/引文
* Now Tech：2021 年第三季度Industrial 控制系统 (ICS) 安全解决方案，Forrester Research Inc.
