2022 年 12 月 15 日
.png)
作者： Frederik Jassogne
运营技术 (OT) 无处不在 - 在制造设施、工业园区、商店和建筑工地。 它不仅为一系列工业和操作系统提供动力，而且还在几乎每个行业的组织的幕后工作，保持灯亮和供水 - 而且它全天候运行。
过去，组织中的大部分运营技术都与公司网络隔离。 它使用专有控制协议、专有操作系统和专用硬件来运行。 这一切都变了。 如今，运营技术通常使用通用互联网协议桥接到企业网络中，其中大部分由运行主流操作系统的通用硬件组成。 IT 和 OT 的融合带来了不可忽视的风险。
Stuxnet 和 Colonial 管道等事件凸显了运营技术网络安全的重要性 - Stuxnet 蠕虫感染了 14 个伊朗核设施中的 20,000 多台设备并毁坏了大约 900 台离心机，而对 Colonial 管道的攻击造成了 9000 万美元的经济损失。 与此同时，不断发展的网络安全法规给网络安全专业人员带来了压力，要求他们确保整个技术领域（包括运营技术）的合规性。
鉴于所有这一切，提高运营技术可见性的技术和流程是必不可少的——您无法保护、更新或管理您不知道自己拥有的设备。 遗憾的是，负责保持所有运营技术正常运行的人员通常无法完全了解其硬件和软件，因此无法在需要时对其进行维护、更新或更换。 数十年历史的技术可能会在 OT 环境中徘徊，过时且不受保护。 中断不仅会影响业务连续性并造成经济损失，而且这些设备也是网络犯罪分子的坐骑......
借助运营技术资产管理 - 所有运营技术资产的完整清单，组织可以映射可能的攻击向量以更好地保护其业务并创建有关业务中所有技术资产的最新、准确和深入的报告。
目标是创建所有 OT 资产的列表并保持最新，通过预防性维护减少工作量，并通过及时发现资产漏洞来保护资产。 接收更新和维护的设备也可以更高效地运行并降低生产中断的风险。 但通常情况并非如此，缺乏对组织所管理的所有设备的全面概览，而且公司没有必要的员工来正确维护这些设备。 部署自动化解决方案以创建所有 OT 资产的始终最新列表将大大有助于组织应对这一挑战。
Lansweeper 的 OT Discovery 解决方案使组织能够为其 OT 资产创建最新、准确和深入的清单和漏洞报告。 Lansweeper 依靠选择性探测来更深入地了解 OT 环境和该网络上的所有设备。 为了理解为什么这很重要，让我们看一下可用的各种类型的扫描技术：
当设备激活与网络或其他设备通信时，被动扫描会记录设备信息。 换句话说，它只是监听发出信号的设备，然后记录它们。 虽然生产线上最关键的资产——以及那些使用最多的资产——都会被记录下来，但这种方法忽略了不使用网络进行通信的设备。 最重要的是，被动扫描仅限于捕获设备通过网络传输的流量。 如果某些基本数据（例如固件版本）不是包的一部分，您将不会捕获它。 这种方法的另一个缺点是它依赖于体系结构并且没有集中管理，因此如果配置不完善，您将错过流量并且无法获得完整的网络可见性。
主动扫描主动 ping 和联系设备以获取硬件和软件信息。 任何连接到网络的东西都会被发现——甚至影子 IT、闲置设备和只短暂接触网络的流氓设备。 但是，它会产生额外的网络负载，如果使用不当，可能会导致包裹递送失败、产生通信错误，并最终导致 OT 设备和网络中断。 主动扫描更适合 IT 系统，它通常比 OT 设备更健壮。
Lansweeper 专门针对扫描 OT 设备开发了一种新的扫描方式——选择性探测，它为发现运营技术资产提供了一个理想的中间地带。 它在无风险、被动记录通信和丰富的主动扫描之间创造了完美的平衡。 通过选择性探测，您生产线上最重要的资产与不通过网络通信的设备一起被记录下来。
这就像主动扫描，但更加小心。 选择性探测可以查询网络中的多个设备，但只会连续查询单个设备，查询之间有足够的时间，并且只有经过验证的安全通信。
Lansweeper 使用选择性探测来识别来自西门子、罗克韦尔自动化、三菱电气、施耐德电气等的 OT 设备，利用独特的 OT 协议，提供整个企业所有 OT 设备的完整和准确的清单。 有了这些手头的信息，运营技术安全专业人员可以轻松地规划和管理更新和维护，修复任何漏洞，并全面了解不断扩展和日益多样化的技术格局。
要全面了解 Lansweeper 的新 OT Discovery 工具表面的可见性级别，请观看 Lansweeper OT 网络研讨会。 如果您想直接开始，可以轻松下载和设置新的 Lansweeper for OT 安装程序。
.webp)
