ICS网络面临的安全风险是系统性风险，而该风险并非仅由安全漏洞确定。没错，漏洞确实是主要问题之一，因为漏洞代表了攻击者可能使用的攻击媒介。但是我们还需要知道，入侵ICS网络相对容易，过去十年发生的针对ICS设备的各种黑客事件就是最好的证明。一旦攻击者成功入侵ICS / OT网络，对于ICS网络来说无疑将是一场灾难。由于ICS / OT网络的安全监视中明显的缺陷，一旦攻击者成功入侵网络，他们就可以有很多时间来了解网络组件的拓扑结构，并监视和分析网络中的所有进程。另外，ICS网络中的许多设备都缺乏最基本的安全管理机制。例如，设备A，因为设备A在设计之初的主要功能是优化实时通信，所以设备A缺乏适当的身份验证机制和加密功能，但是每个人都知道这样的设备绝对不安全。实际上，工业控制系统中的大多数控制器都不具备加密信息和数据的能力，并且实际上有各种原因使这些设备不具备这种能力，至少在15年内我们将不再需要这种能力。期望这方面有任何重大变化。在此，“空气隔离ICS / OT环境”的概念被称为“空气隔离ICS / OT环境”。由于许多原因，该网络与外界之间的互连越来越多，这一事实早已死亡。这一事实也为攻击者提供了两点。存在主要的开放式攻击方法，但是这两种攻击方法都需要非常高端且新颖的漏洞利用技术进行协作：1.使用IT网络的互连性通过“工具”来访问ICS / OT网络，因此，这里称其为“某种工具”。指的是诸如网络钓鱼攻击和水坑攻击之类的技术。 2.直接从外部（通过受损的VPN或不受监控的远程访问）访问ICS / OT网络。根据Mandiant提供的调查信息，在北美，通常可以在攻击者成功入侵IT网络后的第99天（平均值）进行检测，并且在目标中部署了大量安全检测工具。网络系统。在ICS / OT网络中，安全监视系统是一种稀缺资源。攻击者入侵ICS / OT网络后，目前几乎没有方法可以检测到它们的存在。当然，除了从外部访问ICS网络之外，我们不能完全从内部忽略这些安全威胁。例如，某些网络对访问凭据没有限制，而某些网络没有撤消旧员工的访问凭据。这些是我们将来可能遇到的麻烦。许多工业控制系统将使用PLC（可编程逻辑控制器）作为工业环境中的通信解决方案，但是我们需要知道的是，攻击者可以使用合法命令直接与PLC进行通信，并且这种行为是可能的。对ICS的严重后果。对于攻击者而言，一旦成功进入目标ICS网络，打开或关闭进程就像使用标准工程工具一样简单，并且ICS / OT网络不会标记攻击者使用的合法命令。可疑行为。不仅如此，攻击者还可以轻松地修改PLC上加载的程序，甚至可以运行新程序。 PLC不需要操作员执行身份验证，即使控制器具有身份验证功能，这些功能也可能已被禁用。因此，无论PLC是否存在漏洞，攻击者都可以使用PLC入侵ICS网络。因此，在检查ICS组件的安全性时，我们必须耐心等待，并尽可能利用现有资源和系统功能来更改ICS网络当前的安全困境。 ICS / OT网络是高风险资产，因此我们必须找到一种方法来更好地监视与ICS网络相关的各种活动。就当前情况而言，攻击者不仅可以给ICS设备带来严重的安全问题，而且还可以窃取公司的宝贵知识产权。此外，某些攻击者甚至将ICS网络用作进行勒索活动的讨价还价筹码，或者将ICS作为入侵企业IT网络环境的切入点。我们无法在一夜之间解决这些网络面临的系统性风险，并且在可预见的将来我们可能无法很好地解决这些问题。因此，我们必须立即采取行动。我们没有时间像以前那样一步步进行研究和审查。我们必须制定