Yng ngoleuni cyflwr presennol cydgyfeiriant TG a ThG a'r risgiau seiberddiogelwch niferus sy'n gysylltiedig ag ef, argymhellir bod cwmnïau'n cryfhau mesurau diogelwch yn gynhwysfawr ym mhob agwedd, gan gynnwys rheolaeth, technoleg, a gweithrediadau.
Canolbwyntiwch ar dechnoleg diogelwch sylfaenol
Yn y cydgyfeiriant TG a OT, integreiddio technoleg diogelwch wedi dod yn anochel option.From safbwynt diogelwch, annibyniaeth, a controllability, trwy fabwysiadu technoleg amgryptio domestig ysgafn a thechnoleg ymddiried diogel, mae'n bosibl i integreiddio hynod gydrannau craidd rheolaeth ddiwydiannol megis PLC a RTU (Uned Terfynell Anghysbell) gyda diogelwch amgryptio diogelwch technoleg amddiffyn. Mae hyn yn caniatáu i'r cyfarfod integredig diogel RTU-Cyflawni gofynion amgylcheddol realtime: RTU/Secure: RTU-realiti diwallu: systemau rheoli diwydiannol, tra'n darparu amddiffyniad cryptograffig ar gyfer cyfathrebu â chyfrifiaduron gwesteiwr, adnabod protocol a chanfod cynnwys ar gyfer cyfathrebu rhwydwaith, a diogelu cadarnwedd storio a chywirdeb data eich hun. Yn ei hanfod, mae'n darparu diogelwch cynhenid sy'n amddiffyn rhag bygythiadau TG a TG mewnol.
ymasiad data
Gwneir ymasiad data yn bennaf ar lefel caffael data a lefel prosesu data.
(1) Integreiddio swyddogaethau chwiliwr traffig yn y haenau caffael data. Mae stilwyr TG yn casglu data yn bennaf o offer rhwydwaith cyffredinol, offer diogelwch, a therfynellau, tra bod stilwyr OT yn casglu data yn bennaf o offer rheoli diwydiannol ar y safle, offer awtomeiddio, systemau rheoli / monitro, a therfynellau. Mae'r data hyn yn ffynhonnell ddata fawr ar gyfer diogelwch gwybodaeth ddiwydiannol, gan gynnwys amrywiaeth o wybodaeth megis data traffig rhwydwaith crai, data asedau, data ymddygiad dyfeisiau, data archwilio, metadata, ac ati Mae dwy ffordd i gyflawni cydgyfeiriant. Mae'r dull hwn yn ymchwilio ac yn dadansoddi nodweddion cyffredin a nodweddion data OT o safbwynt asedau, digwyddiadau, gwendidau, a larymau, yn llunio dull cynrychiolaeth unedig ar gyfer data rhwydwaith rheoli diwydiannol nad yw'n dibynnu ar brotocolau rhwydwaith neu senarios rheoli diwydiannol, ac yn defnyddio'r dull hwn i ddatblygu "cyn-chwilwyr." Mae stiliwr yn ddull sy'n gwireddu swyddogaethau ymasiad tra'n casglu data TG a data OT ar yr un pryd.
(2) Integreiddio modelau dadansoddi a phrosesu data. Mae angen i TG a ThG lanhau eu data priodol a'i storio mewn cronfa ddata unedig. Mae dulliau dadansoddi data yn defnyddio technegau fel dadansoddi cydberthynas a dysgu peirianyddol i adeiladu modelau rheol pwrpasol yn seiliedig ar eu priod fectorau nodwedd a senarios defnydd. Mae eu modelau yn cael eu cyfuno â'u cronfeydd data gwybodaeth bygythiad priodol ar gyfer dadansoddi ymddygiad afreolaidd ac asesu risg. Yn yr haen dadansoddi data, mae TG a ThG yn defnyddio technegau tebyg sy'n wahanol mewn modelau data, rheolau a phrotocolau yn unig, ac mae'n amlwg bod adeiladu modelau dadansoddi cyffredinol yn bosibl.
(3) Bygythiad integreiddio cronfa ddata cudd-wybodaeth. Mae gwybodaeth bygythiad rhwydwaith TG a ThG yn helpu mentrau i wneud penderfyniadau wrth ymateb i fygythiadau a risgiau cysylltiedig trwy ddatgelu risgiau a bygythiadau posibl i asedau rhwydwaith TG a ThG, yn y drefn honno, a darparu amgylcheddau, mecanweithiau, dangosyddion, effeithiau ac awgrymiadau gweithredu perthnasol. Ar hyn o bryd, nid yw cronfa ddata gwybodaeth bygythiad rhwydwaith TG a ThG yn cael ei rhannu'n ddigonol, gan rwystro ymwybyddiaeth gydweithredol ac ymateb unedig i fygythiadau diogelwch. Mae atebion yn cynnwys tynnu a gwahanu categorïau cudd-wybodaeth, cofnodion, a strwythurau data mewn cronfeydd data TG a ThG a dylunio strwythur data unffurf ar gyfer trosi fformat, storio unffurf, a dosbarthu unffurf. Mae hyn yn caniatáu ar gyfer nodi digwyddiadau diogelwch a bygythiad yn fanwl.
Integreiddio ymwybyddiaeth sefyllfaol
Ar yr haen gyflwyno, mae systemau TG a ThG yn cyflwyno asedau system menter, gwendidau, bygythiadau, logiau, rhybuddion, ac ymwybyddiaeth sefyllfaol gyda swyddogaeth debyg a rhyngwyneb gweledol yn bennaf. Mae'r integreiddio hwn yn galluogi golwg unedig, gan alluogi ymateb cydgysylltiedig a rheoli risgiau diogelwch uwch. Ar yr un pryd, gellir ffurfweddu rhyngwynebau cymhwysiad i fodloni gofynion rheoleiddiol cybersecurity gweinidogaethau cenedlaethol, gan ddarparu adroddiadau data unedig a derbyn gwybodaeth bygythiad unedig.