修補營運技術(OT)系統無疑是一項具有挑戰性的任務。這個困難導致OT安全產業的業內人士提倡替代的安全策略，例如擁有強大OT安全事件回應團隊的警示技術。這可能會讓OT安全專業人員懷疑自己為什麼要努力去修補。
這個結論並非毫無瑕疵，而且也掩蓋了一個讓任何回應或補救變得極為複雜的重要因素。忽視修補會讓系統容易受到攻擊，如此會導致潛在的毀滅性後果，例如停機、財務損失，以及安全和環境風險。
幸運的是，如果無法選擇修補，關鍵基礎設施有另一個替代方案，補償控制。本篇文章將深入探討修補的必要性、有效管理的基礎(補償控制可以發揮作用的部分)，以及現實情境範例。
另一個嚴重的疏忽，是假設熟練的OT安全人員隨時都可以修補或回應。這和事實相去甚遠。在許多情況下，即使修補程式已經準備就緒，但可能缺乏合格的專家執行。這種資源缺口引發人們質疑是否能組建足堪重任的事件回應團隊，特別是在主動修補程式管理已經陷入困境的情況下。
OT網路的複雜度讓修補程式管理難上加難。資產和網路架構的龐大數量和複雜度帶來重大挑戰。找出哪些資產會受到特定修補程式或弱點影響，對企業組織而言通常是一項艱鉅的任務。然而，有效的事件回應策略通常需要這種程度的理解和詳細的資產分析。諷刺的是，即使是那些反對修補的人也需要全面的脈絡化資產盤點，而這是健全OT網路安全策略的基礎要素。
別忘了，這個關鍵基礎設施可能已經年代久遠，無法支援現代的技術。此外，關閉這個基礎設施可能會造成停機，導致生產力下降和營收損失。
雖然修補具有挑戰性，但並非不可能。成熟的OT修補程式管理計畫是否成功，取決於三大關鍵要素：
理解和實作這些要素，可以將修補轉變為更為可行和成功的過程。讓我們深入探討這些個別要素，了解這些要素如何協助制定出強大的修補程式管理策略。
WSUS/SCCM等標準掃描式修補工具是OT中常見的有效修補程式管理基礎，但這些工具通常無法提供對資產的深入見解。真正有所助益的是內含營運脈絡的深入資產概況。這代表提供的資訊不僅是IP位址、型號和作業系統等基本的詳細資料。其真正的價值在於了解每項資產的關鍵性、位置和所有權。這種全方位的觀點對正確評估和管理新興風險非常重要，因為並非所有OT資產都同樣脆弱或重要。
當我們建立這些詳細的資產概況時，蒐集關於每項資產的大量資訊非常重要。其中包括已安裝的軟體、使用者帳戶、網路連接埠、服務、登錄設定、最小權限控制、防毒狀態、允許清單，以及備份狀態的相關資訊。此類詳細資訊可以大幅提升我們準確確定優先處理順序和製定全新風險回應策略的能力。全面了解您的資產後，即可開始透過自動化簡化修補流程。
部署修補程式或補償控制的工作通常需要大量人力，包括找出目標系統、設定修補程式部署，以及故障排除。設想BlueKeep等檔案在準備期間就預先載入到目標系統中的威脅。靈活的OT安全團隊可以根據詳細的資產概況，策略性規劃修補程式的更新順序。這項規劃可以考慮資產位置或關鍵性等因素。
進一步試想，某個修補程式管理系統略過初始掃描階段，就已經找出需要修補的資產。這個系統可以協助遠端或現場安裝、驗證安裝是否成功，以及即時更新通用儀表板。
針對無法立即修補的高風險資產，制定臨時補償控制成為關鍵策略。例如，可以根據重大弱點停用遠端桌面服務或訪客帳戶。如此可以大幅降低立即性的風險，並且為準備修補程式爭取時間。
最低限度：OT環境中的補償控制不僅是權宜之計，而是全面修補程式管理策略不可或缺的一部份。
您可以將補償控制想像成一個多層次防護系統，當直接解決方案不可行，或是可能會損害具有正常運作時間需求的關鍵基礎設施時，就可以部署該系統。
簡單來說，我們採取了一些措施，例如將應用程式列入允許清單，以及確保防毒軟體隨時更新。更複雜的措施包括端點管理(密切注意每個網路連線裝置的安全弱點)，以及系統強化(強化個別系統對潛在威脅的防護)。這些補償控制非常重要，因為這些控制可以提供強化我們的OT安全，以抵禦各種類型網路風險的彈性和優勢。
補償控制不是應變選項，而是強化防護和解決弱點的主動措施。讓我們來分解其範圍。
端點管理涉及謹慎監控和管理端點裝置。其目的是要隨時更新這些裝置並防止其受到已知弱點遭到利用，驗證這些裝置僅具有所需的存取權限。
為什麼這很重要: 端點是OT網路中一些最薄弱的環節。保護這些裝置可以減少攻擊者存取您關鍵系統的機會。
您可以透過下列方式實作這種類型的補償控制：
系統強化包含讓系統更有餘裕應對網路攻擊的強化。
為什麼這很重要: 強化可以讓系統更能抵抗入侵程式和惡意軟體。
您可以透過下列方式進行系統強化：
網路分區隔離是一種縱深防禦的策略，透過將網路區隔成不同區段的方式來隔離關鍵系統。
為什麼這很重要: 分區隔離可以遏制漏洞和限制其造成的損壞，藉此協助保護系統。
您可以透過下列方式實作網路分區隔離：
使用者帳戶和存取控制會透過多重要素驗證(MFA)和定期存取權限檢視等措施，定期檢查和調整使用者的存取權限。
為什麼這很重要:未經授權的存取可能會導致資料外洩和系統中斷。透過實作和維護有效存取控制的方式，企業組織可以降低其風險，並協助保護自己不會受到內部威脅和外部攻擊的影響。
您可以透過下列方式實作使用者帳戶和存取控制：
定期備份和資料加密正如字面所述：這些功能會持續備份資料並將其加密。
為什麼這很重要:備份可以讓您在網路攻擊後還原系統和資料，而加密可以協助防止敏感性資料遭到未經授權存取。
您可以透過下列方式實作定期備份和資料加密：
在威脅出現之前(主動)和針對特定狀況回應(被動)部署控制非常重要。例如，例行性系統檢查可能會發現休眠的系統管理員帳戶或過時的軟體，這些弱點可以透過補償控制加以緩解。
試想一下，出現類似BlueKeep弱點的網路安全風險情境。對不熟悉的人而言，BlueKeep是在Microsoft遠端桌面通訊協定中發現的重大安全弱點，可能會允許未經授權存取，因此對未經修補的系統造成重大風險。
現在，讓我們來討論一個做好準備的團隊如何有效處理OT安全事件回應，說明補償控制和主動修補程式管理的策略性用途：
不過，那些無法立即修補的高風險資產該怎麼辦？這就是補償控制發揮作用的地方。
將這些主動和策略性的方法整合，您的OT安全團隊不僅能夠對威脅做出反應，還能夠預測這些威脅和準備應對，在面臨潛在網路安全挑戰時強化營運的韌性和連續性。
採用補償控制背後的策略不僅是被動應對威脅的態度，而是一種輔助傳統修補方法的主動概念。這些控制允許採用一種適應性的方法來保護OT系統，其中了解網路的配置和每個資產的角色，可以為修補和補償控制的應用程式提供資訊。這種方法不僅是應對即將到來的威脅；而是要加以預測並為此做好準備。將這些控制整合到您的網路安全框架中，可以強化韌性和協助保護關鍵基礎設施，如此有助於在網路威脅持續發展的情況下維持營運的連續性。
已發佈 2025年3月8日
為您推薦
