快速行動，將網絡與無力完全合并起來
憑借著已有數十年歷史的工業控制系統(ICS)，目前世界各地的公共事業部門仍然不可能充分保護多達數百萬個前所未有的威脅。包括化工、電力、食品與飲料、天然氣、醫療保健、石油、運輸、供水等在內的各類關鍵基礎設施行業，目前只能依賴于ICS應用加數字隔離式物理安全機制以保護運營環境。從傳統角度來看，ICS的設計思路主要強調可靠性與正常運行時間，而極少涉及對遠程位置進行實時監控。
可以肯定的是，現在我們必須消除網絡與物理安全之間的鴻溝。ICS不足以保護每個新的威脅面，也未能全面集成至現場與遠程位置的實時監控體系當中。根據《2017年Dragos工業控制漏洞》報告，在所有與ICS相關的漏洞中，有63%可能導致現場失去操作控制能力，71%的漏洞可立即擾亂或阻斷操作視圖。
為此，各類新興公共事業公司開始將AI驅動型網絡安全與物理安全整合到統一的平臺當中，希望以創新手段攻克這一不斷演進的歷史性難題。公共事業部門需要意識到，他們運營體系中的每一臺機器與設備，都代表著安全范圍的新邊界。
而對各端點及威脅面的實時監控，則將帶來寶貴的數據，可用于保障現有網絡/物理安全系統的運行、調整乃至重建。下圖來自德勤公司發布的《2030年電力市場研究：能源行業新前景》報告，其中解釋了公共事業公司應如何更新運營平臺與相關安全方法，保證其運行表現與客戶的期望保持同步。
公共事業部門在遷移至新的現場與設施位置的同時，需要將網絡與物理安全機制整合起來
——德勤公司《2030年電力市場研究：能源行業新前景》報告
AI與實時監控技術保護公共設施的十種方式
利用實時監控方案成功實現網絡與物理安全性合并，將幫助公共事業部門更好地為客戶服務、實現更加一致的運營穩定性，同時避免各類計劃外停機事件。對各個端點及威脅面的有力保護，既能確保短期內的運營穩定性，又可立足長期贏得客戶信任。在實現這兩項目標的過程中，實時監控技術有望發揮巨大作用。
下面來看實時監控技術保護公共設施的十種方式：
- 對指向設施、機器或資產的每一次訪問請求進行實時監控，預防入侵、破壞與盜竊行為。通過在整體網絡之上建立實時監控機制，公共事業部門能夠在1秒之內了解到當前系統是否存在安全漏洞、故意破壞或者潛在的盜竊行為。如果有形資產遭遇違規，管理員將實時收到警報、鎖定威脅面、在幾秒鐘內阻斷攻擊路徑，最終阻止公共事業遠程設施可能受到的損害或網絡攻擊。
- 公共事業部門將第一次能夠隨時保證任意設施位置/設備的最低訪問權限。實時監控與訪問控制方案相結合，將為IT及信息安全團隊帶來強大的靈活性優勢，幫助他們第一次在各個層級為用戶授權特定的訪問權限。
- 了解哪些設施、現場、機械及遠程設備能夠正常運行，哪些需要根據狀況進行養護、更新與維修。通過配置，我們可以利用實時監控從機器及遠程設備端收集狀態數據，并將這些目標作為威脅面加以保護。麥肯錫最近發布的《利用人工智能實現智能化——對德國及其工業領域的預期影響》研究報告指出，實時了解遠程機械及設備運行狀況，每年可為IT及設施運營團隊節約數千小時的工作時長。參見下圖：
麥肯錫最近發布的《利用人工智能實現智能化——對德國及其工業領域的預期影響》研究報告
- 實時監控與AI(特別是無監督機器學習算法)相結合，能夠“學習”遠程機器與設備的訪問行為，據此判斷發生盜竊或破壞事件的可能性。將實時數據/分析與機器學習模型結合起來，可以幫助我們預測哪些機器或設備類型最有可能遭到盜竊或破壞。利用這些預測性洞見，公共事業部門則可以啟動更強大的威懾性策略以保護自有財產。而將AI、實時監控與來自物理監控的連續數據加以整理，也能夠減少誤報幾率、幫助監控團隊提高工作效率。
- 將遠程位置視頻與實時監控相結合，可建立起關于遠程位置的360度網絡與物理安全視圖。公共事業安全機制的未來必然在于數字化，而其核心驅動力，正是實時監控以及為各個遠程位置建立起精準實時視圖的能力。
- 一切公共事業部門的安全系統與策略都應作為整體設備、位置與網絡安全體系的組成部分——而不僅是附加產物。只有這樣，才能讓實時監控成為可能。對公共事業網絡中各個端點及威脅面進行保護，第一步應該從管理各處設施、位置及系統開始。在合并工作完成后，要進一步實現網絡與物理安全保障，我們需要立足各個位置擴展獨立的安全策略。
- AI與機器學習將把多項安全技術集成至同一共通目標當中，借此開啟位置智能與態勢感知的新紀元。公共事業部門需要盡快著手研究如何在全部下轄部門及團隊當中擴展物理與網絡安全體系。機器學習技術可以通過風險評分提供可量化的信任度，此評分將根據每一位用戶面向各系統或物理位置執行的實際訪問操作而實時創建并更新。利用風險評分，我們可以量化信任度背景并準確定義當前可用的資源數量。
- 以機器學習為基礎，不斷通過用戶的行為模式、上下文與設備學習各位置與系統中的訪問態勢，借此消除憑證濫用攻擊。努力跟蹤用戶的行為模式，及其獲取安全系統訪問權限時的具體上下文及設備使用方式，從而提高安全性并改善客戶體驗。先進的機器學習算法還能夠定義特定用戶需要訪問哪些系統與物理位置、一般訪問多長時間等量化指標。
- 使用機器學習技術實時生成風險評分與安全分析結論，并據此調整公共事業安全網絡。實時監控還有助于優化各安全網絡，并跨越整體公共事業網絡做出響應。利用實時傳入數據，我們可以準確篩查故障排查結果，減少遠程位置中經常出現的誤報信息。
- 將實時監控數據與機器學習相結合，能夠加快新員工風險評分速度、明確定義訪問權限以簡化新員工的入職培訓流程。以風險評分為基礎，AI方案將隨時間推移而不斷改進，幫助新入職的員工加快工作速度并獲取必要訪問權限，借此提高工作效率。在利用連續實時數據流創建并訓練預測模型時，我們將得出更準確的風險評分，并配合實時監控機制以覆蓋各類設施、機械與設備。這一切不僅將加快新員工的上手速度，同時也可嚴格限制非必要人員與特定系統間的接觸。
京公網安備 11010502049343號