如何保護(hù)OT無線網(wǎng)絡(luò)安全?

許多用戶認(rèn)為無線設(shè)備本質(zhì)上不如有線設(shè)備安全。然而,大家卻經(jīng)常連接到公共無線熱點(diǎn)。在機(jī)場(chǎng)、咖啡店和酒店使用無線熱點(diǎn)的后果之一是共享一定數(shù)量的個(gè)人信息,而且,這些信息在不知不覺中被共享給一個(gè)有著合法名字的蜜罐接入點(diǎn)。

同樣,在家庭方面,Wi-Fi 是連接智能電視、語音激活助手、安全攝像頭和門鈴的“默認(rèn)”網(wǎng)絡(luò)——但你的鄰居或任何開車經(jīng)過的人都可能訪問同一網(wǎng)絡(luò)。統(tǒng)計(jì)數(shù)據(jù)表明,35%的人不會(huì)修改默認(rèn)密碼,即使他們這么做了,選擇的密碼也被認(rèn)為是弱密碼,這當(dāng)然不利于個(gè)人安全。因此,為了保護(hù)我們免受自己的傷害,各國(guó)政府正在引入立法。例如,英國(guó)法律禁止使用默認(rèn)密碼,美國(guó)加利福尼亞州的類似法律規(guī)定 IIoT 設(shè)備必須提示更改密碼,因此出廠默認(rèn)密碼只能用于初始開機(jī)和設(shè)置。

這就引出了一個(gè)問題。如果人們普遍對(duì)日常生活中無處不在的個(gè)人無線技術(shù)如此不在乎,那么為什么我們不愿意在工業(yè)環(huán)境中使用無線技術(shù)呢?尤其是當(dāng)我在下文中描述的那樣,我們?cè)谀欠N環(huán)境中有更好的控制時(shí)?

比大多數(shù)個(gè)人無線更安全

作為最低要求,OT 網(wǎng)絡(luò)將擁有將默認(rèn)密碼更改為強(qiáng)密碼的管理員。這些網(wǎng)絡(luò)通常用作回程,因此是整個(gè)設(shè)施基礎(chǔ)設(shè)施的一部分,也將使用良好的設(shè)計(jì)實(shí)踐進(jìn)行安裝,包括支持 ISO 2700n 和 IEC 62443 系列文件定義的進(jìn)一步網(wǎng)絡(luò)安全實(shí)踐的能力。然后,根據(jù)行業(yè)的不同,在這些行業(yè)標(biāo)準(zhǔn)之上可能還會(huì)有相關(guān)的法規(guī)和要求。受監(jiān)督的網(wǎng)絡(luò)還具有收集、分析和向操作員或管理員報(bào)告已識(shí)別事件的工具,并且在某些情況下,自動(dòng)響應(yīng)這些事件以防止其升級(jí)。當(dāng)然,它們還支持劃分為區(qū)域和管道,以限制任何事件的傳播。在家里,您的房子/熱點(diǎn)理論上是該區(qū)域,但是由于我們中的許多人都在遠(yuǎn)程工作,因此不需要太多想象力就可以看到這可能成為你公司系統(tǒng)的后門,并從那里通過 VPN 繼續(xù)進(jìn)入在另一端連接的系統(tǒng)。工業(yè)網(wǎng)絡(luò)幾乎總是支持 OSI 第 4 層傳輸層安全 (TLS) 或 mTLS,這類似于在 Web 瀏覽器中使用 https: 與 http:。 TLS 從安全套接層 (SSL) 演變而來,這是一種輕量級(jí)加密協(xié)議,可為應(yīng)用之間發(fā)送的數(shù)據(jù)提供端到端的安全性,以確保竊聽者和黑客無法看到你傳輸?shù)膬?nèi)容。

無線傳感器網(wǎng)絡(luò)(WSN)要求提供內(nèi)置的安全級(jí)別。雖然有線傳感器連接和網(wǎng)絡(luò)更像USB設(shè)備——當(dāng)你插入它們時(shí),系統(tǒng)會(huì)識(shí)別它們——但無線傳感器網(wǎng)絡(luò)也支持白名單,并使用跳頻使你在不知道模式的情況下更難連接到網(wǎng)絡(luò)。

所有網(wǎng)絡(luò)都有漏洞。無線網(wǎng)絡(luò)有可能無需“物理”連接即可訪問,這可能使連接更容易。然而,通過良好的網(wǎng)絡(luò)安全實(shí)踐和對(duì)網(wǎng)絡(luò)上所有流量的衛(wèi)生監(jiān)控,包括數(shù)據(jù)包檢查、人工智能分析等,有線與無線的相對(duì)風(fēng)險(xiǎn)大致相同。在大多數(shù)情況下,最薄弱的環(huán)節(jié)仍然是人們自己??偠灾?,上述所有步驟肯定會(huì)有所幫助,但防御和攻擊策略在網(wǎng)絡(luò)安全等式的兩邊都在不斷發(fā)展。

極客網(wǎng)企業(yè)會(huì)員

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2022-09-29
如何保護(hù)OT無線網(wǎng)絡(luò)安全?
雖然沒有網(wǎng)絡(luò)是無懈可擊的,但 OT(Operational Technology)無線可能比你的家庭 Wi-Fi 更安全……

長(zhǎng)按掃碼 閱讀全文