互操作性:必要的策略来保护关键控制系统从网络攻击

电力公用事业挑战比以往任何时候都更的攻击性的网络攻击的可能性,正如最近妥协的关键基础设施在世界各地非常突出。这些关键系统通常是远程(在另一个城市或一个农夫的字段),需要通过收集和处理的遥测设备管理和交付控制设备。给定的分布位置,敌人可能会攻击一个实用程序使用网络攻击物理旅行到每个位置不是必需的。

经理这些关键网络需要一个解决方案,它可以抵制一个流氓国家的最大的努力,但都是简单的安装和易于维护。一个额外的挑战是需要“下降”任何控制系统一些关键基础设施拥有先进的操作技术(OT)系统,而其他的遗留系统,安装了多年,甚至数十年。大部分现有OT基础设施在几年到几十年寿命测量,而且大部分的基础设施,它可以追溯到更远。为了保护所有的设备和网络,不只是一些,找到一个解决方案的新与旧,不论制造商,年龄,配置,甚至弃用的操作系统或软件临终仍有可能通过功能和保持服务。

最大的门槛是最安全的产品今天需要规范化的网络——修补面临风险,过多的操作系统更新的设备与各种制造商的最新代码,甚至需要一个物理替换。虽然没有人纠纷做这些维护操作可以使网络更加安全,它忽略了现实许多组件可能会老化,如果勉强支持,和更新的组件可能风险太大,如果补丁甚至存在。这种方法需要时间,可能是相当昂贵的,几乎涵盖了所有的系统内网络漏洞留下一个对手可以进来,甚至导致中断或停机。

一种不同的方法带来了必要的安全的网络创建一个安全的网络覆盖,保证控制系统网络,防止网络入侵。而入侵检测是非常重要的在一个总体安全策略,建立尽可能多的入侵预防是最好的选择。这个解决方案可以完全互操作和处理所有设备不管他们的年龄函数,起源,和配置。这种方法使公用事业在全球任何地方的保护,即使是那些缺乏成熟的培训和面临严格限制预算。和这种方法可以无缝地与现有的网络没有替换它们,使它们,或有辱人格的表现。相反,这可以下降到当前的网络创建一个cybersecure屏障,今天提供最终的保护。

和大多数绿色能源实现远程——如风力涡轮机放置离岸——利用公共网络基础设施可以是一个具有成本效益的方法监测和控制,但太不安全使用负责。这种方法可以使运营商能够安全地使用不安全的公共网络的经济体和弹性,包括LTE、wi - fi、和互联网。

用例:国家电网

好消息是,有一个新的解决方案,可以立即降低网络攻击的风险为公用事业容易救助,无需维修的解决方案——基于硬件的安全解决方案,或简称为HardSec。

这些解决方案是证明地安全,因为他们是以不变的硬件无法改变或修改事故或犯罪意图。通过纯硬件-字面上运行任何软件实现也很容易,可以即插即用创建一个安全的网络覆盖。端点不需要修改,因为没有代理或者其他applet需要安装。相反,HardSec设备进行必要的网络安全的任务。这是旧系统尤其重要,可能与网络安全脆弱和加重他们的任务可以很容易地击垮他们。

同样,网络不需要修改覆盖几乎所有的网络上可以实现——从卫星到LTE纤维或铜的互联网连接。事实上,HardSec解决方案可以强大到足以积极安全的公共网络和落入私人LTE网络甚至远程工具资源可以安全地控制没有恶意通过网络访问的风险。由于功能是嵌入在不变的硬件,这些设备不需要修补或更新…使他们真正免费维修。

新的先进install-and-forget HardSec解决方案将未来的保护,而且他们也可以分为量子compute-resistant。然而大多数实现都可以安装迅速,立即保护重要网络。最后,HardSec解决方案通常可以包括在工厂投资公用事业费率基准。HardSec技术已经改变能源行业,作为一个产品,拥有制造完全在美国——终于为我们国家提供优越的安全对于我们的关键基础设施。