安全远程操作技巧

大多数流程密集型工业公司都担心网络威胁会影响工厂运营和设备。企业IT和工业工厂网络(OT环境)比以往任何时候都更加融合，这意味着这两个网络之间的空气间隙正在消失。为了推动生产绩效，工厂级数据被越来越多地收集和分析，以提高效率。这种不断发展的技术进步增加了巨大的价值，但也带来了许多必须加以管理的威胁带来的新的安全风险。

全球网络犯罪预计将给企业带来损失到2021年达到6万亿美元．网络攻击的结果可能是戏剧性的和代价高昂的。生产环境的暂停或网络或工厂的完全关闭需要几个月的时间来稳定。

除了网络攻击风险增加之外，全球疫情还显著改变了我们的工作方式。分散的工作人员越来越普遍，这突出了为授权用户提供安全保障的必要性远程访问关键工业系统．在正确的时间给正确的人、正确的途径和正确的设备从来没有像现在这样重要和具有挑战性。

• 组织缺乏针对OT环境的整体网络安全策略。
• 工厂工程和操作团队缺乏网络安全意识培训，使组织的IT和OT资产面临安全风险。
• 远程访问是威胁行为者用来渗透组织的首要攻击载体之一。
• 像跳转服务器和其他传统安全措施这样的解决方案并不能简化安全远程操作的需求。
• 攻击者只需要很少的知识和目标，而网络防御者则需要技术、流程和人员。
• 很难找到具有正确安全经验的人，特别是那些具有控制工程师、技术员或了解工业基础设施的操作员等专业知识的人。

连结控制与XONA合作，将安全网关技术集成到Nexus OTArmor™平台．解决方案解决最关键的问题在实现安全的远程访问,其中包括:

• 将关键控制系统与外部系统隔离(用户只被授予其特定任务所需的访问权限——零信任)。
• 每个站点使用一个网关轻松扩展，允许多个外部和第三方用户从一个中央控制点访问。
• 强制粒度用户访问控制;管理员可以确定谁可以在什么时候访问哪些资源(例如，仅在工作时间或计划工作的特定一周)。
• 实现强大的多因素身份验证机制。
• 创建所有用户交互的可审计记录，并记录用户与远程系统交互的捕获，系统管理员稍后可以重播这些记录。
• 实现有节制的文件传输，以确保只有经过授权的文件被传输到安全系统或从安全系统中删除。

• 维护和监控网络设备
• 日志管理与分析
• 持续的监控
• 预防数据丢失
• 防火墙监控和管理
• 防病毒和反恶意软件监控
• 远程响应功能

• 为控制专家排除故障提供安全的远程连接
• 主动的运行状况检查和季度问题报告
• 减少对现场工程师的需求，降低了“呼叫”成本
• 具备控制系统和应用方面的专业知识
• 一般不到10分钟就能反应过来
• 确定解决方案的时间一般不超过2小时

在评估远程访问、安全监视和事件响应方面的合作伙伴时，寻找一个足够灵活的服务模型，以满足动态的操作需求，同时保持与OEM无关。

连结控制凭借60多年的工业控制系统经验，为45多个国家的230多个工业客户提供300多万小时的网络安全保护，开发了广泛的工业网络安全投资组合。对于Nexus Controls来说，帮助工业企业提供基于结果的网络安全解决方案和远程服务是我们的核心所在。

联系我们了解更多关于Nexus Controls如何安全满足您的远程操作要求: