您的端到端 OT 资产清单有多好？

2023 年 3 月 27 日

作者 Karen Lambrechts

分类：OT

对于工业企业来说，这是一个发人深省的想法。 如果您的网络资产清单解决方案没有覆盖 100% 的 IT 和 OT 网络资产，那么它就没有以应有的方式支持您的网络安全计划。 因为管理人员看不到的资产会使您的业务面临风险。

理想情况下，企业应该能够评估每个 IT 和 OT 资产以及每个资产漏洞带来的相对风险。 只有这样，IT 和网络安全团队才能优先考虑如何解决这些风险，以防止网络攻击、数据泄露，以及最糟糕的 OT 流程中断。 例如，当特定 OT 资产处于生产连续性的关键路径时，其 OT 网络安全漏洞构成必须立即解决的高风险。 另一方面，当 OT 资产不在关键路径上时，其漏洞可能会给企业网络带来风险。

为实现这种端到端 OT 可见性和 OT 资产智能水平，工业企业必须在所有网络环境和所有技术中扩展其网络资产库存和 OT 资产管理计划。 由于各种原因，这说起来容易做起来难，包括谁负责和使用的工具。

谁负责？

在许多工业企业中，企业 IT 和网络安全经理负责端到端资产管理和网络安全。 具有讽刺意味的是，虽然 OT 网络和流程对工业企业非常重要，但对于负责保护它们的 IT 人员来说却很难理解。

在 TP Research 于 2022 年进行的一项调查中，90% 的工业企业受访者表示，OT/ICS 环境与 IT 环境截然不同，需要采用特定于 OT 的网络安全方法。 然而，40% 的人还报告说 IT 团队在其组织中拥有网络安全流程！ 多年来，工业企业一直忍受着这种“不和谐”。

传统上，OT“工厂车间”一直是一个封闭的车间，禁止进入 IT 网络。 因此，企业 IT 和 OT 网络安全团队仍然因缺乏 OT 可见性、理解力以及跨所有领域和技术管理和保护资产的能力而陷入困境。 当前使用的工具加剧了这种不和谐。

这些工具能胜任这项任务吗？

多年来，企业 IT 团队投资于知名的 ICS 库存和管理解决方案，这些解决方案在其构建所针对的 IT 环境中运行良好。 不幸的是，这些解决方案不适合在 OT 环境中捕获资产，因为它们的架构和定价模型阻止它们扩展到 OT 边缘的最后一个设备或远程站点。 这些限制对于 OT 资产、流程和协议存在显着差异并且可能对每个行业类别和子类别而言都是独一无二的工业企业具有极大的挑战性。 通常，负责 OT 网络安全的人员最终只能获得 60-70% 的资产覆盖率和可见性。

俗话说，你无法控制你看不到的东西。 即使企业实施了最好的 OT 网络安全和合规计划，如果他们的 ICS 库存数据库丢失了 40% 的 OT 资产，这也意味着 40% 的风险暴露！

通常，大牌供应商强加一种解决方案架构，要求企业在解决方案的限制范围内工作。 此外，复杂且不透明的定价使得此类解决方案只有财富 1000 强企业才能负担得起。 工业企业最好与能够：

减轻 OT 领域的企业 IT 和网络安全人员的负担。 向 IT 人员介绍他们不了解的 OT 资产和技术。 让他们在看 OT 方面时感到舒服，反之亦然。

了解并帮助他们适应特定行业中端到端 OT 资产库存和 OT 资产管理的细微差别。

提供使 IT 和 OT 团队能够在资产库存、管理和安全方面协同工作的工具。 最终，协作对于成功管理和最小化网络风险是必要的。

为分布在整个工业企业中的 IT、OT 和 IoT 资产实施单一清单数据源。

数据是必不可少的。 情报至关重要。

资产库存和管理数据为保持网络、产品、资产和流程安全、高效和持续运行提供了基本信息。 它也是任何网络安全计划的基础。

为了识别网络风险，企业需要端到端的资产可见性和管理。 他们需要知道他们拥有的每一项资产、它在哪里、它做什么以及它带有哪些（如果有的话）漏洞。 虽然可见性（在资产清单数据库中）是必不可少的第一步，但这只是故事的一部分。 下一个重要步骤是知道如何处理这些信息。 例如，一旦发现资产漏洞，应该如何降低或消除其风险？

为了降低网络风险，企业需要的不仅仅是数据。 他们需要端到端的资产智能。 他们需要评估每个资产漏洞的相对风险并确定优先级，定义风险处理，解决风险，然后刷新风险登记册。 对工业安全、可靠性和生产连续性的威胁可能源自多个向量（IT 网络、OT 网络、云等），然后在准备不足的环境中横向移动。 端到端资产智能 (IT-IoT-OT) 对于识别这些多向量威胁和管理相关风险至关重要。

在 OT/ICS 环境中，资产库存和资产智能的协同作用可能如下所示：

没有更多的黑匣子

• OT/ICS 资产盘点和管理解决方案发现 100% 的 OT 资产。
• 资产根据 OT 空间中的硬件、软件或固件版本映射到漏洞。
• 根据资产重要性和风险级别确定漏洞的优先级。
• 票务解决方案根据收到的资产漏洞优先级情报生成工作订单。
• 随着风险的解决，纠正行动计划得到实施和更新。
• 实现持续改进。

假设您的网络资产清单仍将 OT 环境视为黑匣子。 在这种情况下，是时候发现 Lansweeper OT——一个旨在发现 OT 环境中库存的平台，包括 ICS/OT 设备（PLC、RTU、DCS、HMI）、IT（工程工作站、SCADA 服务器、PC）和 IoT（IP 摄像头、智能建筑系统等）在生产环境中。

多年来，Lansweeper 为中小企业进行 IT 硬件和软件资产盘点提供了非常成功的工具。 最近，Lansweeper 将这种专业知识扩展到 OT 领域。

Lansweeper OT 的独特定位是帮助企业 IT 和网络安全经理搭建通往“另一端”——企业 OT 端的桥梁。 无需满足于 60% 或 70% 的资产可见性，也无需因 OT 资产情报不足而损害您的网络安全计划。

Lansweeper OT 了解 OT/ICS 环境不同，使用专有协议，并且需要专门的方法来发现和管理 OT/ICS 资产。 我们利用我们的经验以 IT 专业人员易于使用和理解的方式提供统一的 IT/OT/IoT 资产可见性和管理。

最重要的是，Lansweeper OT 非常实惠。 中小型和大型工业企业在不超出预算的情况下获得 100% 的资产库存覆盖和有价值的资产情报。

在 Lansweeper for OT Asset Management - Lansweeper 了解更多关于 Lansweeper 解决方案的信息