2024年10月31日，北京——IT與運(yùn)營技術(shù)（OT）的融合以及OT的數(shù)字化轉(zhuǎn)型，為促進(jìn)關(guān)鍵工業(yè)自動(dòng)化和控制系統(tǒng)的創(chuàng)新與效率帶來了新的機(jī)遇。但這些進(jìn)步也擴(kuò)大了潛在的攻擊面，讓改進(jìn)和擴(kuò)展OT環(huán)境安全變得愈加重要。全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（納斯達(dá)克代碼：PANW）（派拓網(wǎng)絡(luò)）近日發(fā)布OT安全解決方案中的最新功能，包括由PrecisionAI™（精準(zhǔn)AI）提供支持且基于風(fēng)險(xiǎn)的全集成化引導(dǎo)式虛擬補(bǔ)丁解決方案、帶有特權(quán)遠(yuǎn)程訪問功能的Prisma®Access Browser，以及一套由機(jī)器學(xué)習(xí)（ML）提供支持的強(qiáng)化版下一代防火墻（NGFW）。這套防火墻專為傳統(tǒng)防火墻通常無法運(yùn)行的惡劣工業(yè)環(huán)境打造。
根據(jù)派拓網(wǎng)絡(luò)和ABI Research聯(lián)合發(fā)布的《2024年OT安全現(xiàn)狀》報(bào)告，70%工業(yè)企業(yè)的OT環(huán)境在去年遭受過網(wǎng)絡(luò)攻擊。其中近25%的企業(yè)因遭受攻擊而導(dǎo)致業(yè)務(wù)中斷，并破壞了業(yè)務(wù)連續(xù)性。
派拓網(wǎng)絡(luò)網(wǎng)絡(luò)安全業(yè)務(wù)高級副總裁兼總經(jīng)理Anand Oswal表示：“OT攻擊的頻率和復(fù)雜性正在日益增加，這些攻擊通常由AI驅(qū)動(dòng)。因此，企業(yè)迫切需要強(qiáng)大且專門針對OT的安全措施。企業(yè)需要采取能夠提供實(shí)時(shí)可視性和端到端保護(hù)，并簡化安全管理的綜合解決方案。由精準(zhǔn)AI提供支持的派拓網(wǎng)絡(luò)OT安全解決方案能夠持續(xù)保護(hù)OT以及IT/OT融合環(huán)境的安全，以應(yīng)對挑戰(zhàn)并保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的安全。
ARC Industrial Cybersecurity網(wǎng)絡(luò)安全服務(wù)副總裁Sid Snitkin表示：“OT環(huán)境的復(fù)雜性和相互關(guān)聯(lián)性正日益提高，導(dǎo)致其更加容易遭受網(wǎng)絡(luò)威脅。如果能夠部署由AI提供支持的工具（如引導(dǎo)式虛擬補(bǔ)丁），就能大幅提高工業(yè)網(wǎng)絡(luò)安全。這樣一來，企業(yè)就能實(shí)時(shí)處理漏洞，不會像使用傳統(tǒng)的補(bǔ)丁方法那樣花費(fèi)高昂的成本，并經(jīng)常造成停機(jī)中斷。這種方法不僅降低了風(fēng)險(xiǎn)，還提高了OT基礎(chǔ)設(shè)施的整體恢復(fù)力�！�
派拓網(wǎng)絡(luò)OT安全解決方案能夠保護(hù)各種OT環(huán)境的安全，包括網(wǎng)絡(luò)、資產(chǎn)、遠(yuǎn)程運(yùn)營和5G網(wǎng)絡(luò)。該解決方案還提供特定的可視性和功能，幫助客戶簡化運(yùn)營和提高效率。
新功能包含以下能力：
·通過提供安全、易于部署的OT訪問途徑改進(jìn)遠(yuǎn)程運(yùn)營：全新Prisma Access Browser提供的特權(quán)遠(yuǎn)程訪問將賦能管理遠(yuǎn)程運(yùn)營的OT安全團(tuán)隊(duì)。該解決方案為包括承包商和合作伙伴在內(nèi)的所有授權(quán)用戶提供關(guān)鍵OT系統(tǒng)的安全、即時(shí)訪問途徑，簡化了部署并提高了安全性。它還支持對必要工作流程的即時(shí)訪問和會話記錄，在保證關(guān)鍵任務(wù)環(huán)境安全的同時(shí)，簡化遠(yuǎn)程訪問的管理。
·在不中斷運(yùn)營的情況下快速解決重大OT漏洞：保持舊OT資產(chǎn)的安全很難，尤其是在補(bǔ)丁有可能中斷運(yùn)營的情況下。憑借帶有工業(yè)OT安全解決方案的引導(dǎo)式虛擬補(bǔ)丁，安全團(tuán)隊(duì)能夠在不停機(jī)的情況下迅速減少重大漏洞。這個(gè)由精準(zhǔn)AI提供支持的解決方案可自動(dòng)清點(diǎn)資產(chǎn)、評估風(fēng)險(xiǎn)并確定漏洞的優(yōu)先級別，從而在常規(guī)補(bǔ)丁周期或維護(hù)窗口之間保護(hù)難以安裝補(bǔ)丁的系統(tǒng)。這不僅能夠防止中斷，還能延長資產(chǎn)的使用壽命，確保關(guān)鍵運(yùn)營作業(yè)的連續(xù)性和安全性。
保護(hù)惡劣環(huán)境中的遠(yuǎn)程工業(yè)資產(chǎn)：工業(yè)企業(yè)有時(shí)需要在暴露于風(fēng)雨和極端溫度的惡劣條件中運(yùn)營。強(qiáng)化的PA-400R系列防火墻專門為公用事業(yè)變電站、工廠車間等惡劣、空間受限的環(huán)境提供可靠的安全性。該系列防火墻安裝簡便，甚至可以安裝在DIN導(dǎo)軌上，而且推出了具有5G連接功能的型號保持遠(yuǎn)程站點(diǎn)的連接。憑借故障轉(zhuǎn)移等功能，這些防火墻能夠持續(xù)保障安全與連接，在保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的同時(shí)，幫助降低成本。
