启明星辰为你解读RSA大会中的工控安全

来源:互联网
更新时间:2018/2/9 12:09:48
责任编辑:王嘉善
字体:

【中国学网网络频道】在国内,工控安全可以说是如火如荼,国外的工控安全也是同样备受瞩目。作为在工控安全行业中起步较早的专业信息安全厂商启明星辰集团,每年都会准时参加RSA大会,今年也是如此,早早派出业内专家奔赴旧金山。经过两天的展会,大家都收获颇丰。

一、工工控安全在国外虽受重视却稳中求静

如果你拿到RSA的参展指南,就会发现一个很有意思的事情,厂商分类中没有工控安全(ICS),大会却安排了两整天的ICS专题SANDBOX。

很多大牌厂商如Checkpoint、Palo Alto、Fortinet均有工业防火墙以及实际应用,但在展会上都非常低调,没有单独陈设,只在有人问及时才拿出实物进行演示。

在3月2日(北京时间3月3日)两整天的专门针对ICS的SANDBOX中,诸多信息安全专家讲解了包括工控安全IOT与ICS(When World collide : IoT Meets ICS)、如何进入工控安全领域(How to Get into ICS Security)、ICS/SCADA网络态势感知(Cyber-Situational Awareness in ICS/SCADA)等多个主题。

二、IT与OT融合中ICS专家人才异常缺乏

工控安全建设需要自动化专家和信息安全专家复合型人才,目前全球的工业控制系统人才很多,信息安全人才大约有18万9千人,但其中只有5%是工控信息安全人才(见下图)。这些人才要保障全球那么多的关键基础设施是远远不够的。

专家也特别针对如何成为ICS专家给出了建议和学习资源,与我们国内的情形大同小异。

三、国外用户仍面临ICS安全问题

大家通常认为国外的生产企业管理会更规范,安全措施会更全面,我们在现场通过与专家沟通,发现事情并非如此,类似通过U盘导致的震网病毒时间、通过Email导致的乌克兰电网事件等在美国诸多工业用户中也常有出现,但因多数未直接导致诸如震网病毒事件的严重后果,部分客户也会在考虑功能时放弃安全考量,导致工业控制网络仍处在一个不可控的状态中。

四、工控安全防护监测并重,意识培训为重

国外工控安全建设参考的是著名的NIST SP800-82 REVISION 2、IEC62443、NERC/CIP、CFATS等标准,技术措施上,展会和沙箱演示里不仅有工业防火墙,同时也有支持工业环境的监测系统,如卡巴斯基实验室的工控网络监测系统,但跟国内的形势相同,仍然强调客户对安全的认知,安全措施取代不了安全认知,所以培训教育仍是老生常谈,但又不得不谈的重要项。

五、首次提出网络空间态势感知且落地务实

在传统信息安全领域中,态势感知虽然提了很多年,但更偏重于分析预警,而专家在此次演讲中特别强调在ICS中的态势感知不是可视化展示(如下图所示)。

专家表示,ICS中的态势感知能够对网络中的每个元素和资产状况及相互关联关系做到心中有数并直观呈现(如下图所示),这样就能够及时发现和解决问题,从被动安全到主动安全。

从RSA大会上可看到国外厂商对工控安全持冷静不炒作的态度,工业用户因对工控安全重视程度不同而有所差异,国内的工控安全技术方向上并未有大的差异,安全厂商只要沉下心坚定方向、脚踏实地的做好安全防护,必定能为我国工业用户提供有价值的产品,进而为工业网络保驾护航。

(作者:李祥敬责任编辑:李祥敬)

根据您访问的内容,您可能还对以下内容感兴趣,希望对您有帮助:

在信息安全方面与启明星辰稳居前三有那些公司

绿盟肯定是一个,质量好,部分产品线价格较启明的低,漏扫产品业界第一!另一个不好说吧,天融信现在走下坡了,趋势防毒在国企比较流行,深信服的上网行为控制销量第一,北信源...

启明星辰信息安全技术有限公司怎么样,公司的薪水待遇如何,管...

工资水平还可以吧,做软件开发和技术的要高一些! 电信事业部 技术支持 4k-6k 企业性质 上市公司 规模 500-999

求介绍绿盟科技和启明星辰的发展前景呢?得到offer了,工作性质...

正在接受券商辅导准备IPO,自视甚高; 启明,行业技术领先,在SOC市场取得技术和市场份额绝对领先之后全力投入巨资和科研人员研发新一代移动 互联安全和最为高端的云安...


www.xue163.net true http://www.xue163.net/Network/5/59686.html report 13792 启明星辰为你解读RSA大会中的工控安全,【中国学网网络频道】在国内,工控安全可以说是如火如荼,国外的工控安全也是同样备受瞩目。作为在工控安全行业中起步较早的专业信息安全厂商启明星辰集团,每年都会准时参加RSA大会,今年也是如此,早早派出业内专家奔赴旧金山。经过两天的展会,大家都收获颇丰。一...
网友评论
最新添加资讯
24小时热门资讯
娱乐时尚
科技资讯
历史文化
真视界
旅游美食
精彩图文
我爱我车
母婴健康
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2018 xue163.net All Rights Reserved. 学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
教育考试: 学历财经建筑 医药公考资格外语电脑作文招聘中小学留学 文档 移民 文库专栏23问答中心问答图书馆知识IT编程数码信息解决方案信息中心IT科技topzttophottopsctopnew问答新闻中心软件教室设计大全网络相关英语学习开发编程考试中心参考范文管理文库营销中心站长之家IT信息中心商学院数码大全硬件DIY企业服务网吧在线百科硬件知识手机平板汽车游戏家电精彩摄影现代家居IT女人经验健康养生猎奇创业攻略教育学习历史时尚潮流最近更新涨知识