自大流行以來，關鍵基礎設施的定義一直在擴大。關鍵基礎設施不僅關系到國家安全或供水或電網(wǎng)的威脅，還會影響食品和材料供應鏈、能源管道和醫(yī)療設施的攻擊增加。

網(wǎng)絡安全與基礎設施安全局(CISA)已經(jīng)確定了16個關鍵基礎設施部門。這些部門的資產(chǎn)、系統(tǒng)和網(wǎng)絡被認為對國家安全、公共衛(wèi)生和公共安全至關重要，無論是物理還是虛擬。從核反應堆和應急服務到醫(yī)療保健、食品、運輸、IT、金融系統(tǒng)等等。

這種針對關鍵基礎設施的更廣泛的方法意味著組織必須從更廣泛、更全面的角度部署和管理網(wǎng)絡彈性和網(wǎng)絡安全解決方案。供應鏈比以前更加數(shù)字化和多樣化，利用云計算、邊緣計算、開放互聯(lián)網(wǎng)等技術。這擴大了攻擊范圍，暴露了關鍵基礎設施容易受到極端天氣事件、漏洞等可能導致停機的因素影響的其他區(qū)域。

在當今環(huán)境下，當涉及到關鍵基礎設施的網(wǎng)絡彈性時，所有組織尤其是CISA確定的16個行業(yè)或與這些行業(yè)相關的行業(yè)，都應該采用端到端的方法。這意味著專注于降低風險，積極主動，確保組織能夠高度響應任何潛在的威脅和任何威脅。

降低關鍵基礎設施風險的重要一步是從單個統(tǒng)一平面管理所有云資源的能力。為所有云提供一個運營中心，可以保證整個組織中統(tǒng)一的云安全和網(wǎng)絡戰(zhàn)略，使IT團隊能夠以更快、更自信、更智能的方式識別、保護、檢測、響應和恢復。通過零信任架構，組織可以在訪問網(wǎng)絡、其他用戶、應用、數(shù)據(jù)或云之前，驗證用戶、設備、應用、數(shù)據(jù)、數(shù)據(jù)和傳輸對話。

關鍵基礎設施的靈活性是防止成功攻擊和其他潛在災難。它還涉及到快速恢復的系統(tǒng)和服務，最大限度地減少對數(shù)據(jù)、系統(tǒng)和應用的損害。

為了降低可能引入供應鏈的任何風險，組織的制造過程應包括多層控制。或者，將用戶憑證數(shù)據(jù)與操作系統(tǒng)和內(nèi)存隔離開來。保證使用的服務器提供強化的安全保護，如防止BIOS篡改和安全部件驗證，并使用集成端點保護平臺保護用戶和設備。

檢測、調(diào)查和響應是由自動化和智能化驅動的。統(tǒng)一的威脅檢測和響應技術，以及SD-WAN和安全訪問服務邊緣等安全網(wǎng)絡解決方案(SASE)，它是任何現(xiàn)代關鍵基礎設施網(wǎng)絡安全戰(zhàn)略的重要組成部分。解決方案應在整個生態(tài)系統(tǒng)中提供端到端的可見性和可操作的信息，并具有不斷更新威脅信息的能力，以保持最新的保護。在托管檢測和響應等解決方案的幫助下，組織可以使用基于服務的模型來擴大災難恢復的安全性，并使用真實可操作的威脅信息來監(jiān)控、檢測、調(diào)查和響應整個IT環(huán)境中的威脅。

另一個需要考慮的因素是，隨著關鍵基礎設施越來越脆弱，通過信譽良好的第三方設計的網(wǎng)絡彈性健康評估，所有行業(yè)組織，尤其是CISA列舉的16個行業(yè)都可以降低風險。這樣可以幫助業(yè)務和IT領導識別漏洞，用量身定制的建議和最佳實踐解決具體差距。

市場上提供了廣泛的端到端解決方案組合，包括本文提到的關鍵技術、服務和解決方案，包括關鍵基礎設施的網(wǎng)絡彈性。這包括安全云架構，包括零信任；現(xiàn)代數(shù)據(jù)保護和恢復產(chǎn)品和服務；整個供應鏈的內(nèi)部安全；結合高度自動化和智能化的檢測、調(diào)查和響應解決方案。

成都融和實業(yè)排隊叫號系統(tǒng)廠家(www.lhnj.com.cn)是一家集研發(fā)、生產(chǎn)、營銷、服務于一體的高新技術企業(yè).主營智能填單系統(tǒng)、智能查詢系統(tǒng)、智能排隊叫號系統(tǒng)、醫(yī)院分診系統(tǒng)、排隊機、叫號機、評價器(好差評系統(tǒng))、呼叫器、多媒體查詢及信息發(fā)布配套系統(tǒng)等,公司產(chǎn)品已廣泛應用于不動產(chǎn)登記、智慧醫(yī)療、智慧稅務、智慧政務、智慧金融、智慧通訊、智慧服務大廳、智慧機關單位等服務窗口行業(yè).咨詢電話：028-87438905。

標簽：網(wǎng)絡安全,關鍵基礎設施,云計算,云安全