西門子電感式接近開(kāi)關(guān)技術(shù)參數(shù)，6SE64402UC211BA1

其他關(guān)鍵基礎(chǔ)設(shè)施行業(yè)正在進(jìn)行類似的工作，要求很高

ICS所有者和都非常關(guān)注。此外，

這些規(guī)定并非一成不變。行業(yè)路線圖要求定期審查

和更新，以保持標(biāo)準(zhǔn)相關(guān)。因此，關(guān)鍵基礎(chǔ)設(shè)施

與其他行業(yè)相比，行業(yè)必須在人員和流程上投入更多資金。

NERC-CIP要求只是一個(gè)例子。政府活動(dòng)

和法規(guī)推動(dòng)網(wǎng)絡(luò)安全

在許多領(lǐng)域消費(fèi)。業(yè)務(wù)系統(tǒng)

一直在努力保護(hù)各種各樣

商業(yè)和個(gè)人信息的形式，

而這些擔(dān)憂正在找到他們的

進(jìn)入ICS網(wǎng)絡(luò)也是如此。

在某些情況下，企業(yè)可能會(huì)被罰款

處罰。例如，美國(guó)化學(xué)

行業(yè)反恐標(biāo)準(zhǔn)

（CFATS）允許罰款25,000美元

每天。 NERC-CIP識(shí)別處罰

每天1,000美元到1,000,000美元不等，

取決于違規(guī)嚴(yán)重程度。

即使在沒(méi)有法規(guī)的行業(yè)中，ICS網(wǎng)絡(luò)安全仍然非常活躍，

需要ICS所有者持續(xù)關(guān)注

系統(tǒng)概念到系統(tǒng)退役的時(shí)間。網(wǎng)絡(luò)安全不能

是一個(gè)事后的想法，但相反，必須是系統(tǒng)設(shè)計(jì)的一部分

甚至在應(yīng)用程序構(gòu)建之前安裝 - 系統(tǒng)可能會(huì)受到損害

在初始集成和暫存期間。

幾乎每天都會(huì)發(fā)現(xiàn)新的攻擊和漏洞

每個(gè)企業(yè)內(nèi)的某個(gè)人，以評(píng)估風(fēng)險(xiǎn)和制定緩解策略。

復(fù)雜系統(tǒng)每周都會(huì)收到操作系統(tǒng)補(bǔ)丁PDF

讀者，數(shù)據(jù)庫(kù)管理系統(tǒng)，網(wǎng)絡(luò)設(shè)備等。

這些需要進(jìn)行風(fēng)險(xiǎn)評(píng)估，測(cè)試和分組，因?yàn)?/p>

ICS不能像發(fā)布補(bǔ)丁一樣頻繁關(guān)閉。

甚至安全組件本身也會(huì)增加工作量和問(wèn)題。一些

必須經(jīng)常更新防病毒等工具，否則它們將無(wú)效

很快。一些攻擊的復(fù)雜性要求ICS所有者

密切監(jiān)視系統(tǒng)異常以檢測(cè)攻擊和“隱形”活動(dòng)。

需要更好的ICS監(jiān)控工具。

幾乎所有使用ICS的企業(yè)都在努力應(yīng)對(duì)額外的工作量，

以及如何開(kāi)發(fā)和維護(hù)足夠的網(wǎng)絡(luò)安全技能

如何應(yīng)對(duì)網(wǎng)絡(luò)安全的不斷變化的本質(zhì)。除了少數(shù)例外，

ICS所有者被迫在越來(lái)越嚴(yán)格的審查下接受高風(fēng)險(xiǎn)。

隨著人員配置和技能發(fā)展成為一個(gè)主要問(wèn)題，它不應(yīng)該是一個(gè)問(wèn)題

ICS所有者正在尋找較佳管理組織，這讓他們感到驚訝

分布式，和等環(huán)境中的網(wǎng)絡(luò)安全

電力設(shè)施。傳統(tǒng)上，ICS是由設(shè)計(jì)和安裝的

工程，經(jīng)常使用外部系統(tǒng)集成商，

并由運(yùn)營(yíng)組織運(yùn)營(yíng)。很大

企業(yè)，企業(yè)IT很少參與，并且

對(duì)ICS知之甚少。但是，企業(yè)IT是

現(xiàn)在經(jīng)常需要，因?yàn)樗麄兊木W(wǎng)絡(luò)安全

和系統(tǒng)管理技能，以及企業(yè)

正在尋找包含它們的有效方法。

西門子電感式接近開(kāi)關(guān)技術(shù)參數(shù)，6SE64402UC211BA1