À luz do estado atual da convergência de TI e TO e dos numerosos riscos de segurança cibernética associados a ela, recomenda-se que as empresas reforcem de forma abrangente as medidas de segurança em todos os aspectos, incluindo gestão, tecnologia e operações. Tecnicamente, devem concentrar-se em três áreas principais: tecnologia de segurança subjacente, dados e consciência situacional.
Concentre-se na tecnologia de segurança subjacente
Na convergência de TI e OT, a integração da tecnologia de segurança tornou-se uma opção inevitável. Do ponto de vista da segurança, independência e controlabilidade, ao adotar tecnologia de criptografia doméstica leve e tecnologia de confiança segura, é possível integrar altamente os componentes principais do controle industrial, como PLC e RTU (Unidade Terminal Remota) com tecnologia de proteção de criptografia de segurança. com computadores host, identificação de protocolo e detecção de conteúdo para comunicações de rede e proteção de seu próprio firmware de armazenamento e integridade de dados. Em essência, ele fornece segurança inerente que protege contra ameaças internas de TO e TI.
fusão de dados
A fusão de dados é feita principalmente no nível de aquisição e processamento de dados.
(1) Integração de funções de sonda de tráfego na camada de aquisição de dados. As sondas de TI coletam principalmente dados de equipamentos de rede geral, equipamentos de segurança e terminais, enquanto as sondas de OT coletam principalmente dados de equipamentos de controle industrial no local, equipamentos de automação, sistemas de controle/monitoramento e terminais. Esses dados constituem uma grande fonte de dados para segurança da informação industrial, incluindo uma variedade de informações, como dados brutos de tráfego de rede, dados de ativos, dados de comportamento de dispositivos, dados de auditoria, metadados, etc. Este método investiga e analisa as semelhanças e características dos dados de TO a partir da perspectiva de ativos, eventos, vulnerabilidades e alarmes, constrói um método de representação unificado para dados de rede de controle industrial que não depende de protocolos de rede ou cenários de controle industrial e usa esse método para desenvolver "pré-sondas". Uma sonda é um método que realiza funções de fusão enquanto coleta simultaneamente dados de TI e dados de TO. Outro método é usar uma sonda comum para TI e TO ao coletar dados e, após a coleta, realizar uma análise de fusão em nível funcional nos dados para abstrair funções comuns e funções características.
(2) Integração de modelos de análise e processamento de dados. A TI e a TO precisam limpar seus respectivos dados e armazená-los em um banco de dados unificado. Os métodos de análise de dados usam técnicas como análise de correlação e aprendizado de máquina para construir modelos de regras dedicados com base em seus respectivos vetores de recursos e cenários de uso. Seus modelos são combinados com seus respectivos bancos de dados de inteligência de ameaças para análise de comportamento anômalo e avaliação de riscos. Na camada de análise de dados, TI e TO utilizam técnicas semelhantes que diferem apenas em modelos de dados, regras e protocolos, e fica claro que a construção de modelos de análise universais é possível.
(3) Integração do banco de dados de inteligência contra ameaças. A inteligência sobre ameaças de rede de TI e TO ajuda as empresas a tomar decisões na resposta a ameaças e riscos relacionados, descobrindo riscos e ameaças potenciais aos ativos de rede de TI e TO, respectivamente, e fornecendo ambientes, mecanismos, indicadores, impactos e sugestões acionáveis relevantes. Atualmente, os bancos de dados de inteligência sobre ameaças de rede de TI e TO não são suficientemente compartilhados, impedindo a conscientização colaborativa e a resposta unificada às ameaças à segurança. Uma solução é abstrair e separar categorias de inteligência, entradas e estruturas de dados em bancos de dados de TI e TO e projetar uma estrutura de dados uniforme para conversão de formato, armazenamento uniforme e distribuição uniforme. Isso permite a identificação detalhada de eventos de segurança e ameaças.
Integração da consciência situacional
Na camada de apresentação, os sistemas de TI e TO apresentam ativos de sistema corporativo, vulnerabilidades, ameaças, logs, alertas e consciência situacional com funcionalidade semelhante e uma interface principalmente visual. Esta integração permite uma visão unificada, permitindo resposta coordenada e gestão de riscos de segurança avançados. Ao mesmo tempo, as interfaces de aplicação podem ser configuradas para atender aos requisitos regulamentares de segurança cibernética dos ministérios nacionais, fornecendo relatórios de dados unificados e o recebimento de inteligência unificada sobre ameaças.