余梁

过去，网络攻击者在很大程度上忽略了操作技术（OT）系统，例如工业控制系统和SCADA系统，因为很难获得专有信息，或者OT系统未连接到外部网络且数据不易渗透。

今天，许多工业系统都连接到公司网络，可以访问互联网，并使用从传感器获得的数据和大数据分析来改进运营。但是，OT和IT的这种融合和集成导致了越来越多的网络风险。

OT世界中的网络安全威胁与IT不同，因为其影响不仅仅是数据丢失、声誉受损或客户信任度下降，OT网络安全事件可能导致生产损失、设备损坏和环境污染。保护OT免受网络攻击需要一套不同于保护IT的工具和策略，让我们看看网络安全威胁通常是如何进入OT的。

进入OT的主要媒介

恶意软件可以通过网络或可移动的媒体和设备这2种主要媒介进入OT环境中。

攻击者可以通过路由跨过网络的防火墙进入OT系统。适当的OT网络最佳实践，如网络分段、强身份验证和多个防火墙区域，可以大大防止网络事件。

BlackEnergy恶意软件首次在有针对性的网络攻击中使用，通过向网络IT端用户发送鱼叉式网络钓鱼电子邮件危害了一家电力公司。从那里，威胁行为者能够转向关键的OT网络，并使用SCADA系统打开变电站中的断路器。据报道，这次袭击导致超过200 000人在冬季断电6小时。

虽然“sneakernet”可能是新的或听起来很尴尬，但它是指USB存储设备和软盘等设备可用于将信息和威胁上传到关键的OT网络和系统中，只需网络攻击者带它们进入设施，并将它们连接到适用的系统。……