摘要：橫河電機（Yokogawa）歐洲網路安全主管分享了其對可持續OT安全計劃的定義見解。
在這次訪談中，橫河電機（Yokogawa）歐洲公司的網路安全主管分享了她對可持續OT安全計劃的定義的見解。她概述了短期修復和長期彈性之間的關鍵區別，並討論了組織如何將OT安全嵌入更廣泛的風險框架。
一.「可持續」的 OT 安全計劃在實踐中是什麼樣的？能否描述一下區分短期計劃與長期彈性的關鍵支柱？
橫河電機的可持續工業安全計劃以全球 OT 安全標準 ISA/IEC 62443 為基礎，將強有力的防護、運營連續性與長期可維護性相結合。該計劃由六大要素組成，包括短期舉措，如執行風險評估、差距分析以及實施防火牆、防病毒軟體和補丁管理等安全控制措施。
網路安全始於可見性，您無法保護未知的資產，因此需啟動全天候網路監控，並採用以資產為中心的方法，清晰掌握所有 OT 設備（如 PLC、SCADA 系統、RTU、HMI 等）。
為確保長期網路彈性，組織必須對所有員工（含董事會）進行有效的 OT 網路安全意識培訓。通過恰當的培訓，他們可成為第一道防線。
長期韌性通過融入安全設計原則的系統生命周期管理來實現。常被忽視的政策與程序對支撐長期韌性至關重要，但制定後並非一成不變，必須隨威脅態勢快速演變而持續審查更新。
二．OT 安全在企業更廣泛的風險管理結構中應該處於什麼位置？
OT 安全應作為其整體網路安全戰略與政策的集成組成部分，融入企業風險管理結構。強烈建議通過首席信息安全官或首席風險官進行彙報，以確保與IT安全團隊及更廣泛的組織風險策略保持一致。
此外，採用統一的風險框架有助於治理，而與工程、事件響應和生產團隊的協作和溝通也至關重要。
三．許多傳統的 OT 系統在設計上是不安全的。如何平衡補償性控制與運行連續性？
首先，若不清楚實際的高風險資產及組織可接受的風險級別，則無法有效優先部署補償性安全控制措施。相反，應從基於結果的風險評估入手，安全團隊可根據對安全性、可用性和法規遵從性的潛在影響來確定控制措施的優先順序。補償性安全控制（如補丁部署）需在服務/維護窗口或計劃內工廠停機期間，按照細緻程序實施。
同時，採用網路分段技術，包括防火牆、外圍安全區（DMZ）和vLAN，以隔離OT網路與IT域，並控制外部訪問。
四．如何將OT安全融入現有安全運維而不致SOC過載？
認為可將IT SOC直接轉變為OTS EME團隊的觀點是一種誤解。關鍵在於為安全運營團隊配備正確的工具、數據及合作夥伴關係，使其能智能、高效地響應安全事件。
要建立OT專屬的上下文與可見性，首要任務是制定OT資產清單。可利用市面上的工具包進行網路被動掃描，在不中斷操作的前提下識別OT系統。
基於此，可設置網路流量正常行為基線，並識別典型OT流量與事件以減少誤報。SOC分析師必須掌握並記錄工業協議（如Modbus、BACnet、DNP3、EtherNet/IP）知識。
從SOC分層處理角度看，低優先順序OT警報應路由至第1層分析師，而更複雜的OT事件則需路由至第2/3層或由OT專家組成的專門團隊。
五．哪些指標或 KPI 最能反映 OT 安全計劃的成熟度和可持續性？
ISA/IEC 62443 定義了四個安全級別（SL1-SL4），作為 OT 環境中基於威脅、風險驅動的網路安全保護強度基準。這些級別覆蓋從基本攻擊者場景到高級攻擊者場景，確保網路防禦措施是量身定製並與不斷演變的威脅態勢相稱的。
在與客戶合作及共同創新時，我們首先確保基礎安全到位，如防病毒軟體、WSUS更新、多因素認證、包含區域和管道的網路分段落實到位，隨後可以定製化升級至目標安全等級。從託管安全服務的角度來看，可以在服務等級協議中設定關鍵績效指標。
結語：
綜上所述，構建有效的OT安全體系要求採取結構化方法。橫河電機提出的可持續框架以 ISA/IEC 62443 標準為核心，強調將強健防護、運營連續性與長期可維護性相結合。該框架明確區分短期行動與支撐長期韌性的關鍵要素。OT 安全必須作為整體網路安全戰略的有機組成部分，整合至企業風險管理架構，並通過 CISO/CRO 彙報線、統一風險框架，及跨職能協作確保一致性。
