隨著全球技術(shù)和系統(tǒng)的日益數(shù)字化和互聯(lián)，從能源、制造業(yè)到交通運(yùn)輸和公用事業(yè)等運(yùn)營(yíng)技術(shù)環(huán)境和工業(yè)控制系統(tǒng)越來越依賴企業(yè)網(wǎng)絡(luò)和云計(jì)算。這擴(kuò)展了運(yùn)營(yíng)技術(shù)和工業(yè)控制系統(tǒng)的能力，但同時(shí)也增加了面臨網(wǎng)絡(luò)威脅的風(fēng)險(xiǎn)。

與管理數(shù)據(jù)和應(yīng)用程序的傳統(tǒng)IT環(huán)境不同，運(yùn)營(yíng)技術(shù)系統(tǒng)控制著現(xiàn)實(shí)世界的流程，網(wǎng)絡(luò)安全事件可能對(duì)安全性、可用性和運(yùn)營(yíng)連續(xù)性產(chǎn)生直接影響。

許多此類系統(tǒng)最初設(shè)計(jì)時(shí)注重可靠性和持久性，而非應(yīng)對(duì)當(dāng)今的威脅技術(shù)。這可能會(huì)擴(kuò)大現(xiàn)代攻擊與現(xiàn)有防御之間的差距。即使運(yùn)營(yíng)技術(shù)和工業(yè)控制系統(tǒng)環(huán)境通過改進(jìn)的自動(dòng)化、連接性和分析功能實(shí)現(xiàn)現(xiàn)代化，大多數(shù)系統(tǒng)仍未構(gòu)建為能夠抵御實(shí)時(shí)演變的自適應(yīng)軟件驅(qū)動(dòng)網(wǎng)絡(luò)攻擊。

NVIDIA正在與領(lǐng)先的網(wǎng)絡(luò)安全供應(yīng)商Akamai、Forescout、Palo Alto Networks和Xage Security，以及工業(yè)自動(dòng)化創(chuàng)新者西門子合作，將加速計(jì)算和AI引入運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)安全，推進(jìn)關(guān)鍵基礎(chǔ)設(shè)施的實(shí)時(shí)威脅檢測(cè)和響應(yīng)能力。

這些努力代表了運(yùn)營(yíng)技術(shù)和工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的根本性轉(zhuǎn)變，安全性被嵌入并分布在基礎(chǔ)設(shè)施中，在邊緣執(zhí)行，并通過集中式AI驅(qū)動(dòng)的智能進(jìn)行協(xié)調(diào)，為保持物理世界運(yùn)行的系統(tǒng)帶來現(xiàn)代網(wǎng)絡(luò)安全。

零信任框架在運(yùn)營(yíng)技術(shù)中的應(yīng)用

零信任是一種從網(wǎng)絡(luò)中移除隱式信任的安全模型。每個(gè)用戶、設(shè)備和工作負(fù)載都必須持續(xù)驗(yàn)證和授權(quán)，無論其來源在哪里。

雖然零信任已被廣泛采用來保護(hù)企業(yè)IT環(huán)境，但將其原則應(yīng)用于運(yùn)營(yíng)技術(shù)環(huán)境傳統(tǒng)上一直很困難。傳統(tǒng)設(shè)備、專有協(xié)議和安全關(guān)鍵操作限制了侵入式控制或AI驅(qū)動(dòng)執(zhí)行的使用，即使與IT和云環(huán)境連接性的增加擴(kuò)大了攻擊面。

Forescout正在與NVIDIA合作，使零信任在運(yùn)營(yíng)技術(shù)中變得實(shí)用。Forescout提供對(duì)運(yùn)營(yíng)技術(shù)、物聯(lián)網(wǎng)和IT資產(chǎn)的連續(xù)、無代理發(fā)現(xiàn)和分類，提供實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估和基于策略的執(zhí)行。通過對(duì)網(wǎng)絡(luò)活動(dòng)的深入可見性，F(xiàn)orescout應(yīng)用網(wǎng)絡(luò)分段來控制橫向移動(dòng)，并在最重要的地方精確執(zhí)行零信任控制，而不影響操作。

在工業(yè)邊緣，NVIDIA BlueField DPU在專用硬件上運(yùn)行安全服務(wù)，使保護(hù)與運(yùn)營(yíng)系統(tǒng)分離，確保關(guān)鍵流程不受影響。

Siemens的AI就緒工業(yè)自動(dòng)化方案

工業(yè)自動(dòng)化環(huán)境要求一致的性能、低延遲和高可用性，這些要求傳統(tǒng)的IT安全工具往往難以滿足。

在S4x26安全會(huì)議上，西門子將演示其AI就緒工業(yè)自動(dòng)化數(shù)據(jù)中心，這是一個(gè)統(tǒng)一的整體解決方案，將數(shù)十年的跨行業(yè)自動(dòng)化專業(yè)知識(shí)整合到一個(gè)強(qiáng)大的IT/OT平臺(tái)中。這個(gè)面向未來的解決方案包含邊緣數(shù)據(jù)中心的所有核心要素，如基于虛擬化的計(jì)算、數(shù)據(jù)歸檔和報(bào)告、彈性災(zāi)難恢復(fù)解決方案，以及符合IEC 62443標(biāo)準(zhǔn)的強(qiáng)大網(wǎng)絡(luò)安全架構(gòu)。通過集成NVIDIA BlueField，能夠獨(dú)特地提供真正AI就緒的、為工業(yè)自動(dòng)化需求量身定制的零信任解決方案。

Prisma AIRS AI運(yùn)行時(shí)安全提供對(duì)工業(yè)流量的深入可見性和對(duì)異常行為的持續(xù)監(jiān)控。通過在NVIDIA BlueField上運(yùn)行這些安全服務(wù)，檢查和執(zhí)行直接在基礎(chǔ)設(shè)施級(jí)別進(jìn)行，更接近工作負(fù)載。這種AI驅(qū)動(dòng)的方法加強(qiáng)了安全覆蓋，并在最重要的地方推動(dòng)更大的運(yùn)營(yíng)正常運(yùn)行時(shí)間。

Akamai的邊緣分段與零信任策略

Akamai Technologies已將Akamai Guardicore平臺(tái)擴(kuò)展到NVIDIA BlueField上運(yùn)行，實(shí)現(xiàn)無代理分段，即將應(yīng)用程序、設(shè)備或工作負(fù)載隔離到嚴(yán)格控制的安全區(qū)域的能力，以及直接在邊緣執(zhí)行零信任策略的能力。這消除了對(duì)可能與傳統(tǒng)運(yùn)營(yíng)技術(shù)系統(tǒng)或安全認(rèn)證設(shè)備不兼容的代理的需求。

分段以全網(wǎng)絡(luò)速度直接在基礎(chǔ)設(shè)施內(nèi)執(zhí)行，不會(huì)在集中式數(shù)據(jù)中心或遠(yuǎn)程邊緣位置引入延遲或干擾時(shí)間敏感的工作負(fù)載。這有助于快速控制威脅，限制其傳播，并保持關(guān)鍵任務(wù)操作的順利運(yùn)行。

Xage Security的能源與AI基礎(chǔ)設(shè)施保護(hù)

隨著AI擴(kuò)展成為關(guān)鍵基礎(chǔ)設(shè)施的支柱，保護(hù)為AI工廠供電的能源系統(tǒng)與保護(hù)計(jì)算本身同樣重要。

現(xiàn)代能源供應(yīng)鏈復(fù)雜、分布式，與AI操作深度互聯(lián)，主要在運(yùn)營(yíng)技術(shù)領(lǐng)域內(nèi)運(yùn)行。在這種環(huán)境中，網(wǎng)絡(luò)物理系統(tǒng)、傳統(tǒng)資產(chǎn)和實(shí)時(shí)控制需要專門為關(guān)鍵基礎(chǔ)設(shè)施保護(hù)構(gòu)建的安全方法。

Xage Security正在與NVIDIA合作解決這一需求，為能源基礎(chǔ)設(shè)施和其支持的AI系統(tǒng)帶來零信任安全。在S4x26會(huì)議上，Xage將演示在NVIDIA BlueField上運(yùn)行的新集成，展示零信任執(zhí)行如何直接嵌入能源和AI基礎(chǔ)設(shè)施環(huán)境中。

Xage已經(jīng)保護(hù)了美國(guó)約60%的中游管道基礎(chǔ)設(shè)施，并與全球的公用事業(yè)和能源運(yùn)營(yíng)商合作。通過將Xage基于身份的分布式安全平臺(tái)與NVIDIA BlueField相結(jié)合，運(yùn)營(yíng)商可以保護(hù)能源資產(chǎn)，管理第三方訪問，并大規(guī)模保護(hù)AI驅(qū)動(dòng)的操作，而不會(huì)影響性能、可靠性或彈性。

統(tǒng)一的運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)安全架構(gòu)

在這些環(huán)境中，一個(gè)一致的運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)安全架構(gòu)正在形成。安全服務(wù)在NVIDIA BlueField DPU上的邊緣運(yùn)行，接近它們保護(hù)的運(yùn)營(yíng)系統(tǒng)。通過在專用的硬件隔離基礎(chǔ)設(shè)施上執(zhí)行檢查和執(zhí)行，BlueField能夠提供持續(xù)保護(hù)而不干擾時(shí)間敏感的操作。

在邊緣生成的運(yùn)營(yíng)技術(shù)數(shù)據(jù)被發(fā)送到集中式AI工廠，在那里跨多個(gè)站點(diǎn)進(jìn)行分析，以識(shí)別模式、異常和新興威脅。此外，安全操作在邊緣本地執(zhí)行，而洞察則集中共享，創(chuàng)建了一個(gè)協(xié)調(diào)的防御，改善可見性，加快響應(yīng)，并在運(yùn)營(yíng)技術(shù)和IT環(huán)境中一致地?cái)U(kuò)展保護(hù)。

這種架構(gòu)有助于更快地檢測(cè)和控制威脅，同時(shí)加強(qiáng)分布式環(huán)境的彈性，保持一致的性能并保護(hù)正常運(yùn)行時(shí)間。

結(jié)果是為保護(hù)關(guān)鍵基礎(chǔ)設(shè)施設(shè)定了新標(biāo)準(zhǔn)，AI驅(qū)動(dòng)的保護(hù)和運(yùn)營(yíng)卓越性共同前進(jìn)。

NVIDIA驅(qū)動(dòng)的運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)安全解決方案通過全球可信合作伙伴生態(tài)系統(tǒng)提供。

Q&A

Q1：運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)安全與傳統(tǒng)IT安全有什么不同？

A：運(yùn)營(yíng)技術(shù)系統(tǒng)控制現(xiàn)實(shí)世界的流程，網(wǎng)絡(luò)安全事件可能對(duì)安全性、可用性和運(yùn)營(yíng)連續(xù)性產(chǎn)生直接影響。與管理數(shù)據(jù)和應(yīng)用程序的傳統(tǒng)IT環(huán)境不同，運(yùn)營(yíng)技術(shù)系統(tǒng)原本設(shè)計(jì)時(shí)注重可靠性和持久性，而非應(yīng)對(duì)現(xiàn)代網(wǎng)絡(luò)威脅。

Q2：NVIDIA BlueField DPU在運(yùn)營(yíng)技術(shù)安全中起什么作用？

A：NVIDIA BlueField DPU在專用硬件上運(yùn)行安全服務(wù)，使保護(hù)與運(yùn)營(yíng)系統(tǒng)分離，確保關(guān)鍵流程不受影響。它能夠以全網(wǎng)絡(luò)速度直接在基礎(chǔ)設(shè)施內(nèi)執(zhí)行檢查和分段，不會(huì)引入延遲或干擾時(shí)間敏感的工作負(fù)載。

Q3：零信任安全模型如何應(yīng)用于工業(yè)控制系統(tǒng)？

A：通過與Forescout、Akamai等合作伙伴的技術(shù)，零信任可以在運(yùn)營(yíng)技術(shù)環(huán)境中實(shí)現(xiàn)無代理發(fā)現(xiàn)和分類，提供實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估和基于策略的執(zhí)行。安全服務(wù)在邊緣運(yùn)行，通過網(wǎng)絡(luò)分段控制橫向移動(dòng)，在最重要的地方精確執(zhí)行零信任控制而不影響操作。