到2021年了，一枚小小的u盘为什么能还能对工厂的工业生产有这么大的威力呢？这就不得不从o，t安全和it安全的区别开始讲起了。其实在i，t安全方面呢，大家的安全意识很高，产品更新的速度也很快，安全已经做的很到位了，常见的攻击手段并不能奏效。而ot环境生产线一旦停摆，就会给企业造成非常大的经济损失。为了维持生产的连续性，一般工业设备会维持几年甚至是几十年不变。计算资源和网络贷款都相对有限，而且安全防护措施也相对薄弱。早期的o，t环境比较封闭，设备大多都不联网。他所遭受的安全风险也会比较低，但是现在随着越来越多的工业设备联网。遭受攻击的可能性就变大了，但它的安全防护又还是比较薄弱。这样的话，很多针对it环境已经免疫的病毒或者威胁放到o。t环境内又会成为一个新的威胁。所以一枚小小的u盘也会给工业企业带来非常大的影响，比方说关键服务的中断，人员伤亡。面对成就且特有的io，t，环境一旦遭受攻击。我们应该怎样快速的采取有效，专业的安全措施把损失降到最低呢？网络攻击者想要对工厂发起攻击，首先会到处寻找突破口，比如说未上锁的门窗。这个就相当于公控环境中存在的脆弱点。一旦发现了脆弱点并利用他们成功进入公共环境中，攻击者就会到处搜寻有价值的资产。如果我们的公控环境部署了安全防护系统，那么只要工业控制设备发生异常。
安全防护系统就会第一时间发现并发出告警。我们的安全管理人员就可以根据告警及时的处理安全事件咯。为他避免遭受攻击的范围逐渐扩大，需要迅速切断资产之间的联系。隔离已经受到感染的设备，以此来保证其他设备的安全。补货网络攻击后，一般需要进行攻击链路回速和取证，以便找出攻击员和脆弱点。掌握攻击传播路径，才能及时加固公共系统，升级安全防护水平。而我们的ot安全精英团队也会协助完成日志分析和安全事件响应。当然了，我们更希望尽可能避免遭受网络攻击，那么就需要在事前做好充足的准备。一方面，需要对工业控制设备做好漏洞修复，及时更新安全补丁。另一方面，加强员工的安全意识，做好usb设备管理，主机密码管理等等。这些都可以有效规避公控环境中的安全风险。网络与信息安全不仅是必须的安全防护手段，更是数字经济成功的关键。所以我们必须从网络与新鲜安全的角度出发，从事前，事中，事后。运用智能化，多维度的安全防护手段，为工业企业提供立体化防护，持续保障工业企业的平稳，高速，健康发展。本期视频就到这里了，喜欢我们的小伙伴不要忘记一见三聊。
