什么是关键基础设施？关键基础设施安全为何重要？
什么是关键基础设施？
关键基础设施包括所有资产、系统和网络--有形的和虚拟的--对社会经济的正常运转、国家公共卫生或安全、安保或上述任何组合都至关重要。关键基础设施包括粮食和农业部门、运输系统（如公路、铁路、高速公路、机场）、供水 （如饮用水、废水/污水处理）、互联网和移动网络、公共卫生 （如医院、救护车）、能源（石油和天然气）、电力设施、金融服务、电信、国防等。尽管由于基本生活需要，所有国家的关键基础设施都是相似的，但被认为是关键的基础设施会因国家的独特需求、资源和发展水平而有所不同。在美国，这些物理和网络基础设施通常由私营部门拥有和运营，但也有一些由 联邦、州或地方政府拥有。
关键基础设施安全为何重要？
关键基础设施通常包括 工业控制系统 (ICS)，包括 用于关键基础设施 行业工业流程自动化的 监控和数据采集系统 (SCADA) 。针对 SCADA 和其他 工业控制系统 的攻击是令人严重关切的问题。它们有可能对运输、石油和天然气供应、电网、配水和废水收集等重要系统造成大规模破坏。基础设施系统和部门之间的联系和相互依存意味着，如果一个或多个功能出现故障或停电，可能会对多个部门产生直接的负面影响。2021 年 5 月，网络犯罪分子入侵了 Colonial 管道公司，该公司控制着东海岸近一半的汽油、航空燃油和柴油流量。黑客利用被泄露的密码，破坏了美国最大的燃料管道，导致整个东海岸的燃料短缺。
针对工业控制系统的破坏性网络攻击威胁也会产生财务影响。根据 Gartner 的数据，在大型制造、石油和天然气组织中，每分钟停机的平均成本可能在 5,000 美元到 10,000 美元之间。网络犯罪分子已经知道他们可以从受害者那里索取大量赎金，而民族国家也可以通过展示其网络战能力来更有效地欺负对手国家。Colonial Pipeline 和 JBS USA Holdings Inc. 的攻击共导致 1,500 万美元的赎金支付。攻击者不仅越来越多地瞄准关键基础设施（CI）和运行技术（OT），而且还加大投资力度，提高他们入侵这些组织的能力。
各国政府如何保护重要系统
各国政府和负责关键基础设施的机构正在不断发展，以应对网络风险以及更多用户（居民、病人、学生和承包商）在更多地方对更多数据的不同需求。例如，最近发生的殖民地管道勒索软件攻击事件促使美国总统拜登签署了一项 行政命令 ，指示美国联邦政府充分发挥其权力和资源，保护和保障其计算机系统的安全，无论这些系统是基于云计算、本地部署还是混合部署。
"智能政府 "计划正在推动政府如何利用来自更多选民的数据的创新方法，而智能传感器正在改变军队利用来自远方的实时数据的方式。这些现实情况正在推动一种新的运营方式，其中还必须包括新的网络安全考虑因素。例如，2018 年，澳大利亚信号局（ASD）发布了 "缓解网络安全事件的策略 "指南，以帮助澳大利亚的关键基础设施和其他组织保护国家的数字资产。这些策略源自政府在应对网络安全事件和测试安全态势时的可观测性和经验。
确保关键基础设施控制系统安全的挑战
近几十年来，SCADA 和工业控制系统 发生了翻天覆地的变化。曾经基于串行协议的一系列孤立的专有系统，如今已成为高度互联的系统，利用互联网协议和现成的商业解决方案来优化运营和降低成本。这种信息技术（IT）与操作技术（OT）的整合带来了许多商业利益，但现代化也增加了网络威胁的风险，损害了流程的可用性以及人员、公民、经济和环境的福祉。这一因素，再加上威胁和监管环境的不断加剧，加重了试图保护其关键基础设施安全的组织的负担。其中一些挑战包括
在应用程序和用户层面获得对运行网络流量的细粒度可视性，以验证正确使用或异常使用。
利用足够的访问控制对网络进行分段，以限制外来和内部攻击载体，同时满足严格的性能要求，如 ISA 62443。
保护未打补丁的现成商用（COTS）系统免受已知的网络威胁，减少因网络事件或打补丁造成的停机时间。
防止先进的网络攻击，这些攻击利用零时差方法破坏生产、损害信息完整性或外流知识产权。
管理相互脱节的分布式网络和 Endpoint Security Manager 产品。
保护不受管理、不安全的 IoT 设备和联网设备。
遵守 NERC CIP、TSA 安全指令和 NIST CSF 等法规，并有效提供审计信息。
通过坚固耐用且符合各种极端条件的安全解决方案，确保偏远地区外部工厂环境的运行和安全。
要有效保护当今重要基础设施中的 SCADA 和 ICS 网络，必须采用现代化的安全方法。要了解 Palo Alto Networks 如何帮助全球 ICS 和 SCADA 系统运营商保护其品牌和过程控制环境运行，请下载《 工业控制系统安全参考蓝图》。
