ICS / SCADA決策者的新研究調查

由Fortinet委託Forrester Consulting於2018年1月進行的一項研究調查中，全球429名各產業的決策者，被問及OT與IT的融合，以及其所面臨的安全挑戰。這些決策者負責所屬組織的關鍵基礎設施、IP級別的防護、物聯網，以及（或）監控與資料蒐集(SCADA)系統的安全性。

透過這項研究調查結果，我們了解到幾乎所有公司至少都已經開始進行基本OT和IT的融合。然而，隨著這些組織開始積極地融合這些環境，他們已遇到了整合與安全性相關的問題，而這些問題可能難以處理。IT團隊傾向於只想在網路中引入安全技術，並單純地將它視為是有益的。但是這些網路可能非常不同，在一個環境中運作良好的網路，可能會在另一個環境中產生破壞性的後果。例如，在交換器誤開一個埠，與在鍋爐上誤開一個閥門，兩者之間可能產生非常不同的結果。

為什麼保護OT系統會如此困難

企業組織現在明白的是，當涉及安全性等問題時，IT和OT團隊會說不同的語言。例如，工業控制系統(ICS)或SCADA可能已經在過時的作業系統上，執行老舊硬體十年或更長的時間。但這可能是因為它只負責一項工作：例如，監控恆溫器，然後在達到臨界溫度時啟動反向開關。這項工作不需要最新技術，如果它完成的是它原本被賦予的工作，那麼就沒有理由去改變它。但是，由於這些系統中有許多都使用專屬軟體並搭配精密儀器，因此即使是善意地掃描設備中的惡意軟體，也可能會導致它故障。

此外，改變這項技術可能並不像聽起來那麼簡單。你可能必須拉下整個生產線，等待系統冷卻，進行更改，然後再次將系統加熱。當然，你要隨時準備好拔出插頭，萬一它不能按照預期的方式工作時。這可能需要鍛造爐空閒個幾週才能完成，而停工每一分鐘都是錢。

不過就目前來看，將這些系統與更大的網路相互聯繫起來的案例正不斷在增加。能透過雲端遠程監控系統，可以節省大量的時間和金錢。此外，能根據即時資料重新分配資源，則意味著能在新市場中成為有利的競爭者。但這也代表必須將這些系統連接到開放的IT環境，讓企業組織在這個部分暴露在新的網路攻擊之中，而這樣的形式以往從未有專屬的檢測和防禦方法。