欧洲大部分关键基础设施属于能源、交通和供水等领域。这些基础设施主要由监控与数据采集 (SCADA) 系统进行管理和控制，SCADA 系统是工业控制系统 (ICS) 的一个子集。过去十年，SCADA 技术已从孤立的系统发展成为采用标准技术的开放式架构，并与其他企业网络和互联网高度互联。
这种转变的一个后果是，系统更容易受到外部攻击。可以通过应用补丁来优化 SCADA 系统的安全性。
目前，与补丁相关的两个主要问题是补丁失败率 (60%)[1] 和补丁的缺乏：在 364 个公开可用的漏洞[2] 中，只有不到 50% 的漏洞有适用于 SCADA 系统的补丁。
在可以提高 SCADA 环境安全性的最佳实践和建议中，以下几点尤为突出：
• 补偿控制：
• o 通过网络分段增强纵深防御，创建使用访问控制进行通信的可信区域；
• o 通过消除不必要的功能来加强 SCADA 系统；
• 使用白名单和深度包检测等技术。
• 补丁管理计划和服务合同：
• 设备所有者还应制定补丁管理服务合同，以明确供应商和客户在补丁管理过程中的责任；
• 设备所有者应始终自行进行测试。这可以通过虚拟测试或维护独立的测试系统来实现；
• 已认证的系统在应用补丁后应重新认证。
欧盟网络安全局 (ENISA) 执行主任 Udo Helmbrecht 教授评论道：“虽然补丁管理并非解决所有 SCADA 系统安全问题的灵丹妙药，但对于组织而言，制定补丁管理策略至关重要。欧盟或其成员国可以通过在制定新的设备要求时实施补丁管理来提高人们对补丁的认识。”

更多信息