尽管已有保护运营技术（OT）环境的框架，网络安全控制措施在关键生命周期阶段往往会被放松或忽视。
在工厂验收测试、现场验收测试、停机维护和存量服务期间，风险可能会显现。
在此，我们探讨如何缓解这些风险。
尽管已有保护运营技术（OT）环境的框架，网络安全控制措施在工厂验收测试（FAT）、现场验收测试（SAT）、停机维护和存量服务等关键生命周期阶段往往会被放松或忽视，从而加剧了对网络威胁的脆弱性。美国网络安全和基础设施安全局（CISA）2022年报告显示，OT系统网络攻击增长了30%，事件超过800起。欧盟网络和信息安全局（ENISA）的调查结果也印证了这一点：63%的关键基础设施遭遇过网络事件，其中55%针对OT系统。
2023年初，发生了多起引人关注的网络攻击：1月，一起勒索软件攻击袭击了一家美国水处理厂；2月，一起欧洲电网中断事件发生；3月，一家亚洲运输公司的运营被迫停止。这些事件凸显了在OT系统生命周期中实施严格网络安全措施的重要性，尤其是在关键阶段
工厂验收测试里程碑期间的风险及拟议控制措施
工厂验收测试（FAT）是OT系统生命周期中的关键阶段，在此阶段，系统会在受控环境中接受测试，以确认其符合设计要求。然而，在工厂验收测试期间，网络安全控制措施往往会变得不那么严格，除非明确纳入范围，否则重点主要放在设计规范而非安全上。在此阶段整合必要的高层级网络安全控制措施至关重要，以防止风险或威胁在工厂验收测试后转移至现场。这种前瞻性做法是在整个系统生命周期中维持稳健安全的关键。这些控制措施包括但不限于：
• 暂存区的安全
暂存区专门用于部署前的系统测试，需要采取安全措施防止未经授权的访问，从而避免恶意软件或其他威胁被引入生产环境。
• 人员
人员始终是任何安全体系中最薄弱的环节。对员工开展网络安全最佳实践教育至关重要，包括识别钓鱼活动、处理敏感项目信息、遵守网络安全要求，以及识别和报告网络安全事件的培训。
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心提供了一个可信赖的平台，让各方领导者齐聚一堂，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨领域合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
• 资产清单
资产清单是特定项目中所使用的全部硬件和软件资产的综合清单。该清单是检测并判断是否发生任何变更的核心支柱。
资产清单包含固件版本、操作系统、IP地址、MAC地址、漏洞、已修补与未修补项、端点安全的最新更新等信息。清单必须定期维护和更新，以确保所有资产得到妥善保护，并实现有效的漏洞和补丁管理。
• 访问控制
访问控制对于防止未经授权访问敏感信息和系统至关重要。这包括实施严格的密码策略、多因素身份验证以及其他机制，以确保只有经授权人员才能访问敏感区域或功能。
• 安全配置
安全配置是指在配置硬件和软件系统时实施安全最佳实践。这包括禁用不必要的服务和端口、使用强加密以及实施其他安全措施，以减少系统的攻击面。
• 漏洞和补丁管理
漏洞和补丁管理包括定期扫描系统漏洞并部署补丁以修复已知问题。这对于防止攻击者利用已知漏洞获取敏感信息或扰乱运营至关重要。
• 事件管理
事件管理是指制定应对网络安全事件的预案，以便事件发生时作出响应。这包括确定事件范围、遏制事件并从中恢复，以及开展事后分析以找出改进领域。
所有这些控制措施都必须在工厂验收测试里程碑期间实施并记录在案，以确保潜在风险不会转移至现场。
现场验收测试里程碑期间的风险
同样，现场验收测试/停机维护窗口及存量服务里程碑也会给OT系统带来网络安全风险。在此里程碑期间，系统将在其实际环境中接受测试，并处理出现的任何问题。然而，这些里程碑可能需要使系统离线，网络安全控制措施可能会被放松以便于开展维护活动。此外，第三方承包商可能不熟悉系统的网络安全控制措施，从而在完成维护工作以及系统/工厂重新投入运行恢复生产时产生潜在的网络安全问题。这可能导致数十项无法追溯的网络安全控制变更，相关控制措施或被禁用，或被绕过。
拟议的高层级控制措施
除工厂验收测试里程碑中提及的高层级控制措施外，由于现场验收测试环境具有动态性，还需要在现场验收测试/停机维护窗口及存量服务期间实施额外的控制措施。这些控制措施包括：
• 环境集成
在现场验收测试期间，系统将评估其与周边运营系统的集成情况。这有助于识别因与其他系统或软件交互而可能产生的漏洞。
• 网络集成与防火墙
由于系统现已处于其预定网络环境中，现场验收测试可评估其与防火墙、入侵检测系统及其他网络安全措施的交互情况。它可以发现不应开放的开放端口等漏洞，或未经授权访问网络的可能性。
• 身份验证与授权
虽然这些内容在工厂验收测试期间可能已接受测试，但在现场验收测试期间，它们将在实际运营环境中接受测试。例如，系统如何与企业的身份和访问管理解决方案集成。
• 红队/蓝队测试
有时，组织可能会选择在现场验收测试期间开展更具攻击性的渗透测试（红队演练），以观察系统在其实际环境中抵御模拟网络攻击的能力。
• 事件响应集成
在现场验收测试期间，您还可以测试系统上的事件如何与组织更广泛的事件响应计划和工具相集成。
如何缓解这些风险
为缓解这些风险，终端用户、承包商、供应商和供货商必须建立并采用稳健的变更管理流程，包括适当的文档记录、审批机制以及测试和验证程序。该流程应确保所有变更（包括在关键期和间隙期进行的变更）均被妥善跟踪，经过安全影响评估，并在系统投入使用前完成验证。更高级且更严格的做法是指派专门的网络安全负责人，对不同里程碑期间所做的全部变更进行跟进和记录。
