關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全要點(diǎn)

　　自大流行開始以來(lái)，關(guān)鍵基礎(chǔ)設(shè)施的定義已經(jīng)擴(kuò)大。如所見，關(guān)鍵基礎(chǔ)設(shè)施不僅僅關(guān)乎國(guó)家安全或?qū)�供水或電網(wǎng)的威脅，還對(duì)食品和材料供應(yīng)鏈、能源管道和醫(yī)療設(shè)施的攻擊增加有所影響。

　　網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)已確定了16個(gè)關(guān)鍵基礎(chǔ)設(shè)施部門，這些部門的資產(chǎn)、系統(tǒng)和網(wǎng)絡(luò)，無(wú)論是物理的還是虛擬的，都被認(rèn)為對(duì)國(guó)家安全、公共衛(wèi)生和公共安全至關(guān)重要。這些范圍從核反應(yīng)堆和應(yīng)急服務(wù)到醫(yī)療保健、食品、運(yùn)輸、IT、金融系統(tǒng)等等。

　　這種針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的更廣泛的方法意味著，組織還必須以更廣泛和更全面的視角來(lái)部署和管理網(wǎng)絡(luò)彈性和網(wǎng)絡(luò)安全解決方案。利用云計(jì)算、邊緣計(jì)算、開放互聯(lián)網(wǎng)和其他技術(shù)，供應(yīng)鏈比以往更加數(shù)字化和多樣化。這擴(kuò)大了攻擊面，并暴露了關(guān)鍵基礎(chǔ)設(shè)施容易受到極端天氣事件、漏洞和其他可能導(dǎo)致停機(jī)的因素影響的其他區(qū)域。

　　在當(dāng)今環(huán)境中，當(dāng)涉及到關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)彈性時(shí)，所有組織都應(yīng)該采取端到端的方法，特別是在CISA確定的16個(gè)行業(yè)或與這些行業(yè)相關(guān)的行業(yè)中。這意味著專注于降低風(fēng)險(xiǎn)、積極主動(dòng)，并確保組織能夠?qū)θ魏螡撛谕�脅和任何威脅場(chǎng)景做出高度反應(yīng)。

　　關(guān)鍵基礎(chǔ)設(shè)施的端到端網(wǎng)絡(luò)安全可以而且應(yīng)該封裝一系列技術(shù)和服務(wù)，包括安全云架構(gòu)、災(zāi)難恢復(fù)、網(wǎng)絡(luò)恢復(fù)、數(shù)據(jù)保護(hù)、隱私保護(hù)等。以下是需要考慮的重要特性、技術(shù)和功能： 安全的云架構(gòu)。從單個(gè)統(tǒng)一平面管理所有云資源的能力是降低關(guān)鍵基礎(chǔ)設(shè)施風(fēng)險(xiǎn)的重要一步。為所有云提供一個(gè)運(yùn)營(yíng)中心，可確保整個(gè)組織內(nèi)統(tǒng)一的云安全和網(wǎng)絡(luò)策略，使IT團(tuán)隊(duì)能夠以更快、更自信和更智能的方式識(shí)別、保護(hù)、檢測(cè)、響應(yīng)和恢復(fù)。通過(guò)零信任架構(gòu)，組織可以驗(yàn)證用戶、設(shè)備、應(yīng)用、數(shù)據(jù)和傳輸會(huì)話，然后才能訪問(wèn)網(wǎng)絡(luò)、其他用戶、應(yīng)用、數(shù)據(jù)或云。 現(xiàn)代數(shù)據(jù)保護(hù)和網(wǎng)絡(luò)恢復(fù)解決方案和服務(wù)。關(guān)鍵基礎(chǔ)設(shè)施的彈性是為了防止成功的攻擊和其他潛在的災(zāi)難。其還涉及到系統(tǒng)和服務(wù)到位，以便快速恢復(fù)，并將對(duì)數(shù)據(jù)、系統(tǒng)和應(yīng)用的損害降至最低。 所有供應(yīng)鏈和生態(tài)系統(tǒng)的本質(zhì)安全。本質(zhì)安全始于供應(yīng)鏈保障。組織的制造流程應(yīng)該包括多層控制，以減輕可能引入供應(yīng)鏈的任何風(fēng)險(xiǎn)。或者，將用戶憑證數(shù)據(jù)與操作系統(tǒng)和內(nèi)存隔離。確保使用的服務(wù)器提供強(qiáng)化的安全保護(hù)，例如防止BIOS篡改和安全組件驗(yàn)證，并使用整合端點(diǎn)保護(hù)平臺(tái)來(lái)保護(hù)用戶和設(shè)備。 由自動(dòng)化和智能化驅(qū)動(dòng)的檢測(cè)、調(diào)查和響應(yīng)。統(tǒng)一的威脅檢測(cè)和響應(yīng)技術(shù)，以及安全網(wǎng)絡(luò)解決方案，如SD-WAN和安全訪問(wèn)服務(wù)邊緣(SASE)，是任何現(xiàn)代關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全戰(zhàn)略的重要方面。解決方案應(yīng)在整個(gè)生態(tài)系統(tǒng)中提供端到端的可見性和可操作的情報(bào)，并具有持續(xù)更新威脅情報(bào)的能力，以保持最新的保護(hù)。借助托管檢測(cè)和響應(yīng)等解決方案，組織可以利用基于服務(wù)的模型來(lái)擴(kuò)展災(zāi)難恢復(fù)安全性，使用真實(shí)的、可操作的威脅情報(bào)來(lái)監(jiān)控、檢測(cè)、調(diào)查和響應(yīng)整個(gè)IT環(huán)境中的威脅。

　　另一個(gè)需要考慮的因素是：隨著關(guān)鍵基礎(chǔ)設(shè)施變得越來(lái)越脆弱，所有行業(yè)的組織，尤其是CISA列舉的16個(gè)行業(yè)，都可以通過(guò)由信譽(yù)良好的第三方設(shè)計(jì)的網(wǎng)絡(luò)彈性健康評(píng)估來(lái)降低風(fēng)險(xiǎn)。這可以幫助業(yè)務(wù)和IT領(lǐng)導(dǎo)者識(shí)別漏洞，并使用量身定制的建議和最佳實(shí)踐來(lái)解決特定差距。

　　下一步

　　在關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)彈性方面，市場(chǎng)上提供了廣泛的端到端解決方案組合，其中包含本文提到的關(guān)鍵技術(shù)、服務(wù)和解決方案。這包括安全云架構(gòu)，包括零信任;現(xiàn)代數(shù)據(jù)保護(hù)和恢復(fù)產(chǎn)品和服務(wù);整個(gè)供應(yīng)鏈的內(nèi)在安全性;加上高度自動(dòng)化和智能化的檢測(cè)、調(diào)查和響應(yīng)解決方案。