大多數工業(yè)控制系統(ICS)都是幾十年前設計和部署的。因而，它們缺乏IT網(wǎng)絡(luò )中基本的資產(chǎn)發(fā)現和管理功能。

制造工業(yè)從傳統上就一直掙扎于維護準確的資產(chǎn)清單。自動(dòng)化營(yíng)銷(xiāo)軟件公司TechValidate為工程和地理空間軟件供應商鷹圖公司做了一次針對185位制造工業(yè)從業(yè)者的調查，發(fā)現61%的業(yè)主經(jīng)營(yíng)人對自己找到支持應急響應所需信息的能力缺乏完全自信。超過(guò)半數的受訪(fǎng)者20-80%的時(shí)間都耗費在查找和驗證工廠(chǎng)信息上，包括進(jìn)行工程驗收。

隨著(zhù)網(wǎng)絡(luò )威脅日益嚴重，很多制造工業(yè)公司希望能捍衛自身ICS網(wǎng)絡(luò )。然而，缺了對資產(chǎn)的全面掌握，風(fēng)險評估和有效防御應用都是不可能的。

為什么ICS網(wǎng)絡(luò )缺乏資產(chǎn)管理

不同于高度進(jìn)化的IT網(wǎng)絡(luò )世界，工業(yè)網(wǎng)絡(luò )常依賴(lài)于人工過(guò)程、注釋和電子表格，沒(méi)有自動(dòng)化發(fā)現解決方案和非常高級的資產(chǎn)管理實(shí)踐。很多工廠(chǎng)存儲了一堆各種雜亂工程信息系統的設備信息，難以獲得自身資產(chǎn)的完整視圖。隨著(zhù)自身操作人員的離職，跟蹤這些資產(chǎn)的改變就變得更加困難了。

ICS網(wǎng)絡(luò )中實(shí)現資產(chǎn)管理需要什么

ICS網(wǎng)絡(luò )資產(chǎn)管理通常在3個(gè)主要方面存在缺陷：發(fā)現、維護準確的當前資產(chǎn)清單，以及跟蹤資產(chǎn)變化。

自動(dòng)化資產(chǎn)發(fā)現是保護這些網(wǎng)絡(luò )安全的關(guān)鍵。發(fā)現剛部署的新資產(chǎn)，或者退役的舊資產(chǎn)，可提供保護ICS網(wǎng)絡(luò )所需的可見(jiàn)性，有助于安排安全工作優(yōu)先級。因為網(wǎng)絡(luò )部署往往伴隨著(zhù)對原始設計的有記錄更改，依賴(lài)原始藍圖是不靠譜的。

典型的ICS網(wǎng)絡(luò )包含各家廠(chǎng)商出品的控制器(PLC(可編程邏輯控制器)、RTU(遠程終端單元)、DCS(分布式控制系統))，比如通用電氣、羅克韋爾自動(dòng)化、西門(mén)子和施耐德電氣。每種技術(shù)都尤其獨特的要求和難點(diǎn)。若不清楚范圍內都部署了哪種資產(chǎn)，就難以規劃維護項目和設計有效防護。一份包含制造商、當前固件版本、最新補丁和當前配置的，全面完整的資產(chǎn)清單，可以為這些設備帶來(lái)更好的持續管理，在需要重置設備時(shí)也能提供支持備份和恢復。

同時(shí)，清單管理通常采用人工過(guò)程來(lái)跟蹤變更，這往往是不準確且易出錯的。由于這些網(wǎng)絡(luò )隨時(shí)間流逝不斷改變，確保完整準確資產(chǎn)清單的唯一辦法，就是實(shí)現自動(dòng)化的持續發(fā)現過(guò)程。由此，網(wǎng)絡(luò )上新增資產(chǎn)可被及時(shí)發(fā)現，也有助于跟蹤和確認資產(chǎn)是否恰當部署或退役。

結論

自動(dòng)化資產(chǎn)發(fā)現和管理是確保操作連續性、可靠性和安全性的第一步。缺了這一步，就不可能知道存在哪些設備，在什么時(shí)候設備做了哪些變更，以及怎樣將設備重置回“已知安全”狀態(tài)。規劃維護項目、部署防御機制和進(jìn)行有效事件響應與緩解工作，同樣需要自動(dòng)化資產(chǎn)發(fā)現的有力支持。

內容來(lái)源于：安全牛