什么是網(wǎng)絡(luò)物理安全?有哪些獨(dú)特的屬性?

像物聯(lián)網(wǎng)、運(yùn)營技術(shù)和工業(yè)控制系統(tǒng)這樣的輔助設(shè)備可實(shí)現(xiàn)許多強(qiáng)大的功能，但它們也面臨著與IT基礎(chǔ)設(shè)施相同的大部分風(fēng)險(xiǎn)。

網(wǎng)絡(luò)物理安全解決了用于維護(hù)和實(shí)施網(wǎng)絡(luò)安全解決方案的物理系統(tǒng)的安全問題，包括物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)、運(yùn)營技術(shù)和工業(yè)控制系統(tǒng)。這些技術(shù)及其相關(guān)設(shè)備在關(guān)鍵基礎(chǔ)設(shè)施、政府、企業(yè)、城市、建筑、交通，乃至我們的日常生活中發(fā)揮的作用越來越重要。

在這些系統(tǒng)的體系結(jié)構(gòu)中，有具有嵌入式傳感器、多數(shù)據(jù)處理器和物理執(zhí)行器的智能網(wǎng)絡(luò)系統(tǒng)，這些執(zhí)行器可以感知物理世界并與之交互。這些系統(tǒng)支持實(shí)時(shí)操作，幫助推動(dòng)安全至上的任務(wù)，以保護(hù)人類生命、基礎(chǔ)設(shè)施和操作。

隨著數(shù)字化轉(zhuǎn)型的持續(xù)，混合工作已成為新常態(tài)，這些技術(shù)變得更便宜也更普遍，可以遠(yuǎn)程管理，并且執(zhí)行的功能比以往任何時(shí)候都多。如檢測并阻止汽車碰撞、在黃昏時(shí)打開路燈。

然而，這些自動(dòng)化及效率也伴隨著風(fēng)險(xiǎn)。這些系統(tǒng)是分布式的、聯(lián)網(wǎng)的、有操作系統(tǒng)、應(yīng)用程序，并且需要維護(hù)和評估以確保風(fēng)險(xiǎn)的存在。意外故障或惡意網(wǎng)絡(luò)和物理攻擊可能將會(huì)對人類生活和環(huán)境造成嚴(yán)重影響。網(wǎng)絡(luò)物理安全是在傳統(tǒng)信息技術(shù)之外保護(hù)這些資源的策略，并考慮蜂窩通信、IPv6、環(huán)境條件、安全評估以及管理和緩解策略等屬性，以確保持續(xù)和可靠的運(yùn)行。

獨(dú)特的屬性

首先，在保護(hù)網(wǎng)絡(luò)物理安全時(shí)，有哪些獨(dú)特的屬性需要建模和考慮?

物理訪問：雖然這似乎是一個(gè)簡單的要求，但絕對需要對按鈕、端口、電纜、網(wǎng)絡(luò)連接甚至電源進(jìn)行強(qiáng)大的物理訪問，以確保設(shè)備在物理上是防篡改的。這可以包括物理鑰匙鎖、防篡改螺釘、硬化電纜線束，甚至是代替標(biāo)準(zhǔn)電源線的硬接線設(shè)備。

環(huán)境：這些設(shè)備運(yùn)行的環(huán)境條件可能會(huì)因溫度、濕度、沙塵甚至腐蝕性元素而對其運(yùn)行造成壓力。

網(wǎng)絡(luò)安全：由于這些設(shè)備本質(zhì)上是分布式計(jì)算機(jī)系統(tǒng)，因此它們可能會(huì)遭受與任何操作系統(tǒng)或應(yīng)用程序相同的電子缺陷。軟件和固件組件應(yīng)經(jīng)過軟件安全檢測、滲透測試、漏洞評估、變更控制和補(bǔ)丁管理，以確保網(wǎng)絡(luò)攻擊不會(huì)危及資產(chǎn)的任務(wù)。

規(guī)劃:由于在網(wǎng)絡(luò)物理安全下進(jìn)行管理的設(shè)備的性質(zhì)，它們的標(biāo)準(zhǔn)操作程序和規(guī)劃肯定是獨(dú)一無二的。在正常操作過程中，您不能只部署一個(gè)補(bǔ)丁并重新啟動(dòng)，也不能執(zhí)行主動(dòng)滲透測試。此外，如果發(fā)現(xiàn)問題，任何用于修復(fù)的中斷都可能導(dǎo)致其他意想不到的后果，比如建筑內(nèi)的消防系統(tǒng)無法使用。支持這些系統(tǒng)的所有資源都必須有可操作的備份計(jì)劃、停機(jī)流程，以及在它們受到攻擊或可用時(shí)的異常處理。

風(fēng)險(xiǎn)分析：由于這些設(shè)備與物理世界相互作用，因此需要在每個(gè)操作層進(jìn)行風(fēng)險(xiǎn)評估，以確定潛在影響和任何緩解策略，確保不會(huì)發(fā)生災(zāi)難性事件。

隱私：這些系統(tǒng)可能包含大量個(gè)人身份信息，從攝像頭的視頻記錄到門禁讀卡器的詳細(xì)信息。根據(jù)地理位置和當(dāng)?shù)胤?，這些數(shù)據(jù)需要適當(dāng)?shù)募用?、存?chǔ)，以確保隱私信息受到保護(hù)。

可靠性:這些系統(tǒng)的可靠性至關(guān)重要。在操作期間通過執(zhí)行重新啟動(dòng)以清除錯(cuò)誤是不可接受的。除正常運(yùn)行時(shí)外，電源故障、災(zāi)難恢復(fù)和高可用性是這些系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)的重要考慮因素。

可支持性：最重要但經(jīng)常被忽視的考慮因素之一是系統(tǒng)中所有組件的可支持性。這包括物理組件備件的使用壽命以及軟件升級和安全補(bǔ)丁的預(yù)期使用壽命。如果系統(tǒng)使用商業(yè)現(xiàn)成組件，供應(yīng)商計(jì)劃在產(chǎn)品生命周期結(jié)束之前支持組件或軟件多長時(shí)間?

除了這些特征之外，網(wǎng)絡(luò)物理安全還可能有特殊的考慮，例如供應(yīng)鏈安全和地理位置支持，并且需要特殊的認(rèn)證，具體取決于其任務(wù)。然而，有一件事是肯定的：隨著我們在日常生活中使用更多的技術(shù)，對網(wǎng)絡(luò)物理安全的需求就越大。這可以保護(hù)我們免受這些系統(tǒng)和資源的意外和潛在惡意濫用，并有助于確保它們順利完成預(yù)期的任務(wù)。

文章來源：

https://www.darkreading.com/physical-security/cyber-physical-security-what-it-is-and-what-you-should-do