在大多数关键基础设施组织中，安全运营中心（SOC）负责保障运营技术（OT）环境的安全，即使该中心未在现场派驻专职人员也是如此。SOC团队通常通过一个仪表盘来管理数十个站点和数百个资产，该仪表盘会显示网络中的实时状况，但无法显示临时设备获得访问权限之前的任何情况。
当第三方承包商或供应商的笔记本电脑连接到远程变电站的可编程逻辑控制器（PLC）时，或者当新设备被引入生产环境时，关键安全风险就会增加。在远程站点，关于未经验证的设备是否可以访问关键网络的决策，往往是在安全运营中心（SOC）未参与的情况下做出的。
当运营技术（OT）现场的设备访问决策超出安全运营中心（SOC）的可视范围时
在安全责任归属与安全决策制定之间存在结构性脱节。一线操作人员熟悉他们所管理的系统，但通常未接受过相关培训，无法评估新接入的设备是否安全，尽管在运营技术（OT）现场每天都需要做出这一决定。这一决定往往是在缺乏安全背景信息、安全运营中心（SOC）的意见以及用于验证设备安全性的历史记录的情况下做出的。
SANS《2025年ICS/OT网络安全报告》中的数据反映了这些后果：
- 只有9%的安全专业人员将100%的时间用于ICS/OT安全工作
- 临时性网络资产（包括供应商的笔记本电脑）占运营技术（OT）攻击途径的27%
- 过去一年中，27% 的组织遭遇了一起或多起 ICS/OT 安全事件，其中一半源于未经授权的外部访问，超过 40% 导致了运营中断
这一安全漏洞可能导致严重的合规罚款。根据NERC CIP对TCA（瞬态网络资产）的要求，组织必须对临时连接至BES（大电网）网络系统的设备制定并实施安全控制措施。如果没有集中化的检查记录，就缺乏审计证据，而每次违反NERC CIP规定，每天最高可能面临100万美元的罚款。
在临时设备连接之前，亟需提高SOC可见性的解决方案
解决方案是实施一种工作流，将安全运营中心（SOC）的可见性置于访问决策的制定环节。由SOC做出裁决，操作员据此采取行动。当决策作出时，一线操作员可直接与安全主管部门取得联系，而SOC则能在设备接入网络之前，对物理入口点进行监控。
MetaDefender Drive™ 配备 Smart Touch 技术，能够实现高达 99.8% 的检测率，覆盖隐藏威胁和内核级威胁，其设计旨在通过以下步骤弥补这一缺口：
- 在操作系统启动之前，现场操作员会对接入的设备启动预启动扫描，该扫描最多使用八个反恶意软件引擎
- 扫描结果会通过 Wi-Fi 或蜂窝网络自动同步至My OPSWAT™Central Management
- SOC 通过集中式仪表盘审查审查结果，并作出批准、驳回或要求采取进一步措施的决定
- 现场操作员收到决定后，采取必要的行动
开始验证您环境中的每台设备
了解MetaDefender Drive™（配备Smart Touch功能）如何满足您关键基础设施环境的需求。立即联系OPSWAT 专家。
