2024年RSA大会回顾：工业网络安全的发展趋势和未来机遇

时间：2024-05-16 作者：安帝科技 原创

最近结束的2024 年RSA安全大会凸显了工业网络安全这个重大的核心议题。随着对互联工业系统的依赖日益增加，该行业面临着从勒索软件到供应链漏洞等越来越多的威胁。会议议程中包括了专门的工业网络安全会议、研讨会和创新展示，显示了工业网络安全已经成为网络安全领域的主流关注点。
工业网络安全已经从一个小众问题转变为整体网络安全战略的重要组成部分。各公司展示了先进的威胁检测技术、安全的远程访问解决方案以及专为工业环境定制的强大的事件响应框架。利益相关者越来越优先考虑主动防御策略、监管合规性和弹性基础设施投资，以应对工业网络攻击的突出问题。

一、2024年RSA大会上全球工业网络安全的重点议题回顾

会议议程中包括了专门的工业网络安全会议、研讨会和创新展示，显示了工业网络安全已经成为网络安全领域的主流关注点。

（1）关键基础设施保护：会议强调了保护关键基础设施的重要性，特别是在面对日益增长的勒索软件和供应链攻击威胁的背景下。
（2）IT与OT安全融合：讨论了连接IT和OT安全的必要性，以应对工业系统日益增长的互联性所带来的挑战。
（3）行业与政府合作：促进行业和政府之间的合作，特别是在OT领域，以共享威胁情报和最佳实践。
（4）技术展示与创新：会议展示了先进的威胁检测技术、安全的远程访问解决方案，以及为工业环境定制的事件响应框架。
（5）主动防御策略：利益相关者越来越重视主动防御策略，以及监管合规性和弹性基础设施投资。
（6）漏洞与风险管理：NetRise首席执行官Thomas Pace，强调了固件和SBOM中的漏洞对工业运营的威胁，尤其是在制造、能源和运输行业。
（7）监管与国家举措：Xona Systems首席执行官Bill Moore，指出监管和国家举措，如NIST SP 1800-10和CISA，正在推动工业网络安全成为主流对话。
（8）ICS Village与主流意识：SCYTHE创始人Bryson Bort提到ICS Village 501c3在RSA会议中的作用，以及IT和OT融合对安全性的影响。
（9）人工智能的应用：Ampyx Cyber总裁Patrick Miller，讨论了人工智能在安全工具中的应用，以及它如何成为RSAC的焦点。
（10）检测平台的成熟：Miller还提到了检测平台的成熟，以及它们如何融入人工智能技术，以提高安全性。
RSA 2024大会的讨论和展示表明，工业网络安全已经成为一个不可忽视的议题，需要行业、政府和技术提供商的共同努力来应对不断演变的网络威胁。

二、2024年RSA大会关于工业网络安全趋势总结

2024年RSA大会突出了多个将重塑工业网络安全格局的关键趋势和创新。

一是软件供应链安全：随着工业运营对软件的依赖性增加，保护软件供应链的安全变得至关重要。会议强调了软件物料清单（SBOM）的重要性，强调了对工业环境中使用的软件组件进行更高透明度和可见性的需求。
二是人工智能集成：人工智能和机器学习在网络安全实践中的应用正在改变威胁检测和响应的方式。会议讨论了生成式AI工具的使用，如ChatGPT，并强调了在没有适当监督的情况下采用这些技术的潜在风险。
三是零信任架构：随着工业网络复杂性的增加，零信任方法成为保护网络的关键。零信任运动在OT中体现为可防御的架构设计，具有明确定义的分段，以限制不同生产区域之间的影响。
四是威胁检测的创新：生成式AI和机器学习模型已成为实时识别和缓解威胁的重要工具，增强了对工业网络中异常情况的检测能力。
五是协作和信息共享：加强行业、政府和技术提供商之间的合作受到高度重视。RSAC 365创新展示和OT-CERT等倡议鼓励共享威胁情报和最佳实践。
六是自动化发现和精确安全：在自动化发现方面有许多创新，这要求从被动到主动的方法转变，以提高能力和便利性。
七是人工智能的广泛应用：人工智能在工业网络安全中的应用无处不在，从控制系统的逻辑预测到更广泛的评估和精细化处理。
这些趋势表明，工业网络安全正在向更智能、更自动化的方向发展，同时强调了跨部门合作和透明度的重要性。随着技术的不断进步，组织需要不断适应和采纳新的安全措施，以应对日益复杂的网络威胁。

三、2024年RSA大会后工业网络安全的未来机遇

根据2024年RSA会议的讨论，工业网络安全领域在未来几年将面临一系列机遇。
一是AI和ML的整合：人工智能（AI）和机器学习（ML）与网络安全实践的整合将改变威胁检测和响应的方式。组织可以利用这些技术进行预测分析，识别漏洞，提高响应效率。
二是软件供应链安全：随着SBOM（软件物料清单）和全面固件分析等解决方案的采用，软件供应链安全的可见性和透明度将得到提升，帮助识别和管理软件漏洞及配置风险。
三是主动安全措施：从被动防御转向主动安全策略，重点在于预防和预测潜在的安全威胁。
四是先进分析技术：继续采用先进的分析技术和生成式AI技术，如AI驱动的威胁检测和预测性维护，以提高工业网络的安全性。
五是政府与私营部门的合作：加强政府机构和私营部门公司之间的合作，共享威胁情报和最佳实践，以加强关键基础设施的防御。
六是人才和专业知识的发展：尽管人才短缺是一个挑战，但对OT网络安全专业人员的需求增加，为专业发展和职业机会提供了机遇。
七是遗留系统的集成与保护：对于OT和ICS遗留系统的集成和保护，虽然是一个挑战，但也为开发新的安全解决方案提供了机遇。
八是监管合规的创新：应对复杂的监管环境和不同地区的网络安全标准，需要创新的合规策略和解决方案。
九是内部信任与关系的建立：在IT和OT团队之间建立信任和关系，为更有效的跨部门合作提供了机遇。
十是人工智能在关键任务中的应用：探索和信任AI在执行关键OT任务中的应用，为提高操作效率和安全性开辟了新的可能性。
这些机遇表明，尽管工业网络安全领域面临诸多挑战，但通过技术创新、合作和主动防御策略，可以推动该领域向前发展，确保关键基础设施的安全。