近期，美国较大汽柴油运送管路商遭到网络安全中止经营，造成我国公布进到紧急状况一事，造成安全性业内强烈反响。伴随着OT技术性持续与信息科技(IT)相结合，IT技术应用的运用愈来愈变成进攻OT系统并造成破坏性危害的核心区，怎样维护工业互联网，阻拦网络攻击取得成功实行操纵指令并造成破坏性互联网危害?
以前，美国国家安全局(NSA)公布工业网络安全风险性解决提议的公示，强调重要基础设施建设行业里将发生的安全性危害，并就怎样维护工业自动化系统的OT网络环境给予了提议。文中翻泽和引入了该公示的具体内容，供工业互联网和OT系统的管理者参照评定，提高OT网络环境的监测和检验工作能力，防范侵入产生的毁灭性危害。
改进网络安全的对策
从公司领导干部到OT系统营运商，很多人都是在问：“在不足的資源下，大家怎能改进OT和操纵系统的网络安全并保证取得成功?"为了更好地回应这个问题，NSA明确提出了OT互联网的好用评价指标和主要的网络安全改善方式。
全方位分析公司IT-to-OT联接的使用价值、风险性和成本费
(1) 了解到单独的、未联接的荒岛式OT系统比根据外界联接连接到公司IT系统的(无论外界联接被觉得是多么的安全性)的系统更安全。间歇性联接的OT系统可能是一个很好的折衷方案，因为它仅有在衔接时才有风险性，仅有在须要时才可以如此做，例如免费下载升级或在不足的時间内必须远程连接的時间。
(2) 将IT系统联接到OT互联网和/或操纵系统自然环境对公司有使用价值,涉及到很多层面，包含：
- 有利于联接和应用数据信息/信息内容。
- 灵活运用原有的工作能力，如 TT 专业技术人员。
- 运用或与IT专用工具融合开展系统监控。
- 根据IT集成化完成理论上的协同作用，例如管理方法OT财产的升级。
(3) 将IT系统联接到OT自然环境给公司提供的风险性，很有可能涉及到的层面，包含：
- 无法操纵。
- 安全性系统/机器设备无法一切正常运行。
- 程序流程终断或关掉引起的工资损害。
- 假如安全性系统/机器设备运作异常，比较严重的时候会导致伤亡事故。
(4) 量化分析因联接目前OT互联网和机器设备到公司IT系统而附加提升的成本费，相关成本很有可能涉及到很多层面，包含:
- 对OT互联网和基础设施建设开展按段和维护，以降低规模性伤害的风险性。
- 免费下载和升级OT财产到最新版需要的升级设备或系统批准花费。这针对缓解有关落伍固定件、手机软件等的潜在性系统漏洞是极为重要的，而且针对降低联接条件中被充分利用的隐患也是必不可少的。
- 假如OT财产中包括使用期限将要期满的机器设备或将要给予商品适用的机器设备，则OT系统的更新成本费可能提升。 这不但应包含机器设备成本费，还应包含因OT机器设备改换和检测而产生的一切潜在性收益损害或每日任务易用性。
- 必须附加的工作人员和資源来恰当保护和维护OT财产。
(5) 向领导干部给予汇报結果，便于它们可以高效地评定使用价值、风险性和花费/資源。
改进联接公司 IT-to-OT 互联网的网络安全
战略上，目前的IT資源和完全免费可以用的专用工具应更可靠的运用于公司IT-to-OT互联网，也适用荒岛式和间断性联接的网上和系统，以提升互联网恢复力和保证每日任务做好准备。
(1) 全方位管理方法、数据加密维护(数据加密和验证) ，并对全部浏览安全通道设定容许浏览的目录，保证纪录全部浏览试着。浏览安全通道可包含很多层面，例如:
- 经销商或一切业务外包的IT财产适用，包含具备已经知道和不明实时监控联接的经销商便携式计算机。
- 用以监控和/或报警通告的远程桌面连接。
- 内部结构浏览，尤其是根据目前的敞开式，不会受到管互联网，网络服务器或设备连接。
- 立即的物理学浏览。
(2) 在容许远程连接的任何地方，加上监管探头并监控全部跨域请求联接。提议断掉全部远程连接联接，直到开展积极监控才行。
(3) 建立OT网络地图和机器设备设定基准线，并认证全部设施在互联网上。
- 运用地貌和物理学互联网制图和汇总。
- 运用可符合要求的目前开源系统专用工具。
(4) 建立OT通信网络标准
- 运用可符合要求的目前开源系统专用工具。
(5) 评定OT互联网的网络安全要求并确认其优先，以鉴别需要的改善对策并界定短期内、中后期和长久的网络安全改善成效。
- 依据内部结构IT/OT专业技能和工作能力，制订合理的网络安全改进方案将明确并优先选择考虑到实际的OT网络安全风险性.它还将为不断运用减轻对策、最近改善和完成长期性网络安全总体目标的对策给予路线地图。
(6) 建立备份数据标准，以使全部OT互联网和设施都能获得恢复和复建.
- 重要备份数据应维持一份团本储存在未联接部位， 根据线上或互联网方法无法打开的地区。
在产生安全隐患或故意进攻时，再次复原OT互联网，采取一定的有效措施保证取得成功，以减少OT互联网的关机時间。
尽管针对数据连接和自动化技术步骤拥有十分实际的要求，可是OT互联网和操纵系统联接到公司 IT系统自身是出现风险性的。在联接(或维持联接)公司IT互联网以前，要用心评定风险性、盈利和成本费。
在容许公司 IT-to-OT 联接以前，慎重地域分优先和考虑到风险性。尽管OT系统非常少必须外界联接才可以一切正常运行，但为了更好地便于考虑，他们常常相互连接而没适度充分考虑真真正正的安全风险和不确定性的不利条件。提议遵循以上方式，马上付诸行动协助他们提升网络安全。