021-54410609
CNI的安全是国家安全问题
能源部门是关键的国家基础设施（CNI）的一部分，并提供现代生活必不可少的服务。根据欧盟NIS指令，这些实体是基本服务（OES）的运营商，其可靠性和始终满足消费者需求的能力符合国家利益。对支持其运营的IT和运营技术（OT）系统的网络攻击可能会损害其服务的可靠性。网络攻击可能导致广泛的服务损失，从而导致大规模停电，业务运营中断甚至死亡。
能源服务公司是对手有利可图的目标。根据Siemens / Ponemon的报告，2019年，全球56％的天然气、风能、水能和太阳能公用事业经历了至少一次网络攻击，导致网络关闭或运营数据丢失。其他事件包括：
欧洲输电系统运营商网络（ENTSO-E）在2020年3月表示， “已找到成功入侵其办公室网络的证据”。
印度当局确定，2020年10月在该国最大的城市孟买发生的重大停电可能是由黑客造成的。
此外，由于能源部门的弱点在所有CNI系统中都具有启用功能，因此它特别受到国家安全的关注。
网络安全挑战
美国政府问责局（GAO）最近的一份报告指出，能源行业面临“重大的网络安全风险”，因为“威胁行为者变得越来越有能力进行攻击。”
现代化的努力日益缩小了用于运行网格的物理，OT和IT系统之间的差距。以前，OT在很大程度上与IT隔离。但是，随着行业整合了新的网格管理系统，并且公用事业安装了数百万个智能电表和其他支持Internet的设备，这种差距已经缩小。尽管这些先进技术提供了显着的改进和实时系统感知能力，但它们也增加了恶意行为者可以针对的攻击面，以获取访问权限并破坏大型系统。
此外，CNI行业的某些方面需要特别注意。某些系统需要做出如此快速的反应，以致于标准安全措施（例如命令验证或数字签名验证）根本无法引入，因为这些措施会造成延迟。此外，电网和天然气管道在许多国家/地区都紧密相连。一个国家的停电可能会引发其他国家的连锁停电或供应短缺。
除了上述考虑之外，欧洲议会还确定了趋势，这些趋势突出了在能源部门中采取强有力的网络物理安全措施和政策的重要性，其中包括：
可持续能源：在气候中和能源部门的框架内，电力系统正在分散（分散的风能，太阳能和水力发电装置）并已互连。电动汽车，智能电器和灵活的工业需求导致电网上潜在易受攻击的联网设备的急剧增加。
市场改革：能源市场的改革允许新的参与者参与。其中包括能源公司，聚合商和个人公民，他们可能没有足够的网络安全技能和能力来防御对手。
对手的能力：网络罪犯的技能在不断发展，并且变得越来越复杂。自动化攻击工具有可能在网络中传播，并造成超出预期目标的破坏。
能源部门寻求什么
为了应对这种不断扩大的威胁形势，能源提供商正在寻求建立策略并部署安全解决方案，以提供深入的防御方法：
以数据为中心的解决方案，可确保数据遍历网络，应用程序和云时对其进行保护；
整个生态系统的集中可见性和数据安全管理；
降低操作复杂性，实现简单的数据安全管理和向云的迁移；
跨混合IT环境的标准化策略，过程和流程；
能够根据紧急安全要求和合规性进行更改；
敏捷的合规性和安全性流程不会影响功能，因为可用性和连接性至关重要。
如何屏蔽能源部门
常见的误解是，可靠的防火墙足以阻止未经授权访问公司网络。不幸的是，这种情况并非如此。尽管防火墙可以检测并消除各种渗透或拒绝服务攻击，但它与防火墙内部或外部的物理分流器无法匹敌。
唯一的故障安全解决方案是加密，它可以确保您的数据在网络上传输时的安全。此外，您的加密解决方案应与任何特定的网络体系结构脱钩，并获得公认的全球安全标准的认可。为了使加密最有效，它需要遵循四个标准：速度、可伸缩性、可管理性和可承受性。
消除复杂性以确保大规模合规
Thales通过以下方式使OES能够消除复杂性，从而确保跨混合IT和多云基础架构实现大规模合规性：
Thales CN系列高速硬件加密器可提供经过认证的高保证加密安全性。CN Series加密器旨在保护核心IT网络基础架构而设计和构建，可提供安全性，而不会损害高达100 Gbps的网络和应用程序性能。
Thales CV系列虚拟化加密设备为扩展WAN和SD-WAN中的移动数据提供强大而有效的加密安全性，可扩展到数千个端点。
要了解有关Thales如何帮助保护CNI的更多信息，请联系揽阁信息。
揽阁信息可提供的部分安全产品和解决方案信息
联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：
-
数据库访问控制：揽阁LGPAC系统
-
通用HSM：Luna HSM、ProtectServer HSM
-
支付HSM：payShield 10K
您还可以得到揽阁信息所提供的优质服务。
揽阁信息 · 值得您信赖的信息安全顾问！
联系我们
免费试用留言
客服电话