工业控制系统网络应防范“内鬼”

虽然对运营技术网络和设备的外部连接可以提升工作效率，却也产生了新的攻击面。远程访问往往是由工程师实施的，其目的是为了促进特定项目的进展，或是其它特定需要。然而，很多情况下，在项目结束后，却无人监视这种访问的使用。由此造成了对这些环境的恶意的和危险的访问。

由于缺乏这种控制，工业控制系统网络的管理员就无法强化访问、安全和对相关更改进行管理的策略。还有另一个问题：这些网络并没有可供获取的日志或踪迹，也就无法知道谁在什么时间访问了网络以及此人做了哪些更改。

因而，在发生事件并导致了运营中断时，企业会发现要决定攻击源几乎是不可能的。可视性的缺乏阻止了雇员进行快速响应，也带来了高昂的成本。

工业控制系统网络往往缺乏事件日志或审计线索，因而在对关键控制设备做出更改后，就无法提供信息。这种变更可能不仅是由雇员做出的，还可以由集成商或是在本地工作的第三方承包商做出。如果上述任何一方对这些系统做出了恶意的变更，要检测出来就非常困难，而且可能导致设备被关闭，直至问题得以解决。这个盲点可以很轻易地就被一个别有用心的内部人员或前雇员所利用。