A la llum de l'estat actual de la convergència de TI i OT i dels nombrosos riscos de ciberseguretat associats, es recomana a les empreses que enforteixin de manera integral les mesures de seguretat en tots els aspectes, inclosos la gestió, la tecnologia i les operacions. Tècnicament, haurien de centrar-se en tres àrees principals: tecnologia de seguretat subjacent, dades i consciència de la situació.
Centra't en la tecnologia de seguretat subjacent
En la convergència d'IT i OT, la integració de la tecnologia de seguretat s'ha convertit en una opció inevitable. Des del punt de vista de la seguretat, la independència i la controlabilitat, mitjançant l'adopció de tecnologia de xifratge domèstica lleugera i tecnologia de confiança segura, és possible integrar altament components bàsics del control industrial com PLC i RTU (Unitat de terminal remota) amb la tecnologia de protecció de xifratge de seguretat. requisits en temps real i adaptabilitat ambiental dels sistemes de control industrial, alhora que ofereix protecció criptogràfica per a les comunicacions amb ordinadors host, identificació de protocols i detecció de contingut per a comunicacions de xarxa, i protecció del firmware d'emmagatzematge propi i la integritat de les dades. En essència, proporciona una seguretat inherent que protegeix tant les amenaces internes de OT com les de TI.
fusió de dades
La fusió de dades es fa principalment a nivell d'adquisició de dades i nivell de processament de dades.
(1) Integració de les funcions de la sonda de trànsit a la capa d'adquisició de dades. Les sondes de TI recullen principalment dades d'equips de xarxa generals, equips de seguretat i terminals, mentre que les sondes OT recopilen principalment dades d'equips de control industrial in situ, equips d'automatització, sistemes de control/vigilància i terminals. Aquestes dades constitueixen una gran font de dades per a la seguretat de la informació industrial, que inclou una varietat d'informació com ara dades de trànsit de xarxa en brut, dades d'actius, dades de comportament del dispositiu, dades d'auditoria, metadades, etc. Hi ha dues maneres d'aconseguir la convergència. Aquest mètode investiga i analitza els punts comuns i les característiques de les dades d'OT des de la perspectiva dels actius, esdeveniments, vulnerabilitats i alarmes, construeix un mètode de representació unificat per a dades de xarxa de control industrial que no depèn dels protocols de xarxa o dels escenaris de control industrial, i utilitza aquest mètode per desenvolupar "pre-sondes". Una sonda és un mètode que realitza funcions de fusió alhora que recull dades de TI i dades d'OT. Un altre mètode és utilitzar una sonda comuna per a TI i OT quan es recullen dades i, després de la recollida, realitzar una anàlisi de fusió a nivell funcional de les dades per abstraure funcions comunes i funcions característiques.
(2) Integració de models d'anàlisi i tractament de dades. IT i OT han de netejar les seves respectives dades i emmagatzemar-les en una base de dades unificada. Els mètodes d'anàlisi de dades utilitzen tècniques com l'anàlisi de correlacions i l'aprenentatge automàtic per crear models de regles dedicats basats en els seus respectius vectors de característiques i escenaris d'ús. Els seus models es combinen amb les seves respectives bases de dades d'intel·ligència d'amenaces per a l'anàlisi del comportament anòmal i l'avaluació de riscos. A la capa d'anàlisi de dades, TI i OT utilitzen tècniques similars que només difereixen en models de dades, regles i protocols, i és evident que la construcció de models d'anàlisi universals és possible.
(3) Integració de bases de dades d'intel·ligència d'amenaces. La intel·ligència d'amenaces de la xarxa de TI i OT ajuda les empreses a prendre decisions per respondre a les amenaces i riscos relacionats descobrint riscos i amenaces potencials als actius de la xarxa de TI i OT, respectivament, i proporcionant entorns, mecanismes, indicadors, impactes i suggeriments rellevants. Actualment, la base de dades d'intel·ligència d'amenaces de xarxa de TI i OT no es comparteixen prou, cosa que impedeix la consciència col·laborativa i la resposta unificada a les amenaces de seguretat. Les solucions inclouen l'abstracció i la separació de categories d'intel·ligència, entrades i estructures de dades en bases de dades de TI i OT i dissenyar una estructura de dades uniforme per a la conversió de format, l'emmagatzematge uniforme i la distribució uniforme. Això permet la identificació detallada dels esdeveniments de seguretat i amenaces.
Integració de la consciència situacional
A la capa de presentació, els sistemes informàtics i OT presenten actius del sistema empresarial, vulnerabilitats, amenaces, registres, alertes i consciència de la situació amb una funcionalitat similar i una interfície principalment visual. Aquesta integració permet una visió unificada, que permet una resposta coordinada i la gestió dels riscos de seguretat avançats. Al mateix temps, les interfícies d'aplicacions es poden configurar per complir els requisits reglamentaris de ciberseguretat dels ministeris nacionals, proporcionant informes de dades unificats i la recepció d'intel·ligència d'amenaces unificada.