Crest称，工业控制系统中的网络安全性
发布时间：2022-03-26 10:34:12 所属栏目：要闻 来源：互联网
导读：根据安全认证班次，有必要提高工业控制系统（ICS）环境中的网络安全。 有必要改进以避免可能影响危急国家基础设施（CNI）的违规行为，结束了CREST报告，该报告说，CNI不仅是对抗国的目标，而且还有旨在的目标，也是坚定的和熟练的刑事袭击者。 该报告突出了
|
根据安全认证班次，有必要提高工业控制系统（ICS）环境中的网络安全。 有必要改进以避免可能影响危急国家基础设施（CNI）的违规行为，结束了CREST报告，该报告说，CNI不仅是对抗国的目标，而且还有旨在的目标，也是坚定的和熟练的刑事袭击者。 该报告突出了许多挑战，并表示，在确保满足更高水平的安全保证方面，可以发挥更多技术安全测试 报告中的一个主要发现之一是缺乏周期性标准的技术安全测试，这些安全测试是许多其他行业的普遍存在。因此，ICS环境所有者和运营商没有客观方式来了解网络风险是否充分管理。 技术安全测试专家认为管理支持不足，作为影响ICS环境的能力的最重要因素并进行技术安全测试活动。 该报告还注意到，目前没有确定监管机构授权的ICS环境的明确标准，并且ICS环境正在变化的事实迅速导致更高程度的曝光程度。 “ICS环境所有者要求保证正在确定风险，评估和评估，”Crest总裁Ian Glover说。“最重要的是，他们需要知道有适当的措施来管理和减轻风险。” 英国国家网络安全中心（NCSC）的发言人表示，该报告为“对这一具有挑战性的思路进行了有价值的贡献”，补充说：“我们期待着与Crest，以及ICS运营商和网络安全行业合作，使英国成为最安全的地方，在线生活和做生意。” 该报告适用于私营和公共部门的组织，主要针对IT经理，信息安全管理人员和技术安全测试专家，但也将有兴趣地处理工程师，安全专家，商业经理，采购专家和IT审计员。 Crest现在正在寻求扩展这个初始ICS研究，以制定可以由专家使用的详细指导材料，以帮助安全的ICS环境，特别是那些构成批判性国家基础设施。 2017年4月，担保公司Fireeye的一份报告称，制造商在批量生产，可靠地安全的情况下，厂商投入了大量的工业流程，而且董事会成员，高管和保安人员往往没有意识到业务核心核心的技术邀请未被发现的颠覆。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读