运营技术安全现状与演进
运营技术(OT)安全正在逐步改善,但不断演变的威胁态势也带来了更大风险。OT指用于控制和监控工业流程的硬件与软件,是网络安全中相对年轻的领域。OT产品广泛应用于医疗保健、发电厂、市政水处理中心等关键领域。尽管OT监管的流程至关重要,但OT网络安全的概念仅出现约十年时间。
连接性增强与威胁演变
在此期间发生了重大变化:工业系统和关键基础设施的连接程度达到前所未有的水平,这导致针对该技术细分领域的意识提升和专门威胁态势的形成。OT安全意识的提高得益于去年殖民管道勒索软件攻击等事件的增加,以及美国政府网络安全和基础设施安全局(CISA)等实体的推动。
IT与OT的融合趋势
随着OT与IT持续融合,新的安全发展正在涌现。在本期《Risk & Repeat》播客中,TechTarget编辑Rob Wright和Alex Culafi深入探讨了2022年OT安全态势的发展趋势。