2024年5月22日 星期三

★ 統一實體安全系統,可以改善網路安全和營運

實體安全在綜合網路安全策略中的作用 


Klacci 凱樂奇 iF-R 讀頭門禁系統可以這麼小。 iF-R 讀卡器越來越多地擴展了 iF 系列智能非接觸式鎖的適用性。


來源:T&D World




隨著能源和公用事業部門的不斷轉型,組織有機會建立更強大的實體安全策略,這將幫助他們改善擴大營運。


美國網路安全和基礎設施安全局(CISA)將能源和公用事業部門,列入其 16 個關鍵基礎設施部門的名單,這些部門非常重要,任何喪失能力或破壞,都會對該國產生削弱影響。該部門在人身安全方面需要特別考慮,特別是當它正在經歷重大轉型時。

走向可再生能源

根據安永 2019 年的一份報告,隨著全球各國政府繼續為未來設定清潔能源目標,清潔能源交易佔併購交易價值的 60% 以上。可再生能源的跨境投資,加上石油、天然氣和電力公用事業的融合,正在推動全球規模的併購。與此同時,該行業正在從類比、規模驅動的集中能源模式,轉向數位和分散式模式。

這種轉變的一個意外結果,是與安全相關的挑戰增加。公用事業公司面臨著解決方案的標準化,因為它們繼承了目的在單獨執行的遺留系統。隨著法規的發展,他們還必須確保分散和不斷擴大的領土和多個資料網路中,越來越多的資產。

為了跟上步伐,組織需要實現安全技術的現代化。佈署統一的安全系統,是實現這一目標的重要一步,同時也改善了營運,簡化了合規性,並提高了網路安全。

確保關鍵基礎設施和改善營運

全面的實體安全策略是確保營運效率的關鍵。違規通常會導致停機,這可能會花費數百萬美元,並對其他關鍵基礎設施產生深遠和潛在的災難性影響。

統一的安全平台可以提供幫助,因為它的設計考慮到了關鍵的基礎設施所有者。透過在單個平台上混合 IP 安全系統,並統一影像監控、門禁控制、自動車牌辨識(ALPR)和入侵,統一解決方案可以幫助組織提高實體安全,從而提高平台效率

佈署統一系統可以幫助組織將安全範圍擴充套件到周邊之外,允許他們使用雷達、雷射雷達、柵欄入侵檢測和影片分析來檢測圍欄線以外的潛在入侵者或無人機,然後在漏洞發生之前採取行動保護設施。 這對傳輸站或儲存庫等孤立設施尤為重要。

在周邊範圍內,ALPR 可以提供現場車輛的即時庫存,使安全人員能夠管理進入限制區域的通道。這也可以減少與未經授權試圖進入限制區域的人,相關的停機時間。

IP 影像管理系統(VMS)可以提供清晰的事件圖片,並使安全性能夠快速響應威脅和事件。IP 門禁控制系統(ACS)可以提供進一步的好處。例如,使用內建人員計數和門禁控制事件,安全可以隨時監控員工、承包商和訪客的位置 —— 在日常操作以及事件和疏散期間。除了透過地圖或透過視覺化報告和儀表板追蹤移動情況外,該系統還可以設定為自動向組織內的關鍵人員和急救人員傳送報告。

簡化合規性

在美國和加拿大,北美電力可靠性公司(NERC)負責制訂、監控和執行特定行業標準,包括實體安全標準,以保護非洲大陸電力供應的完整性。

NERC 的主要實體安全要求之一是,組織必須記錄所有門禁控制活動,維護授權訪問的日誌,並全天候監控未經授權的訪問關鍵設施。如果發生訪問漏洞,NERC 規定,組織必須對警報事件進行調查和分類,並在 15 分鐘內實施適當的應對計劃。警報細節的驗證以及反應必須記錄在案,並接受 NERC 區域實體的審查和審核。每次違規行為每天可能花費高達 100 萬美元的監管罰款。

最佳化證據報告和標準操作程式(SOP)數位化的統一安全系統 ,可以幫助組織遵守。能夠安全地收集、管理和共享,來自多個場景的數位證據,可以輕鬆滿足不同的審查要求。

組織還可以使用統一的安全系統來預先定義各種標準,並建立數位化的 SOP 來指導事件反應。這確保了整個分散式組織的合規性,因為所有安全團隊,無論班次或位置如何,都按照相同的 SOP 執行,在與審核師匯出和共享工作流程圖和事件報告時尤為重要。

強大的網路安全是關鍵

越來越多的電力和公用事業公司正在接受數位計量和物聯網感測器等物聯網,並將資料轉化為實現營運現代化的機會。因此,對 IT 系統的依賴程度使公司更容易受到網路攻擊。網路犯罪分子可能會利用保護不良的攝影機、伺服器和應用 app 之間的未加密通訊或過時的韌體。


安全系統不能再只關注實體威脅。組織必須選擇強化的解決方案,這些解決方案也致力於保護連線到網路的所有其他系統和資訊。因為沒有單一的方法是不夠的,所以任何佈署的解決方案都必須包括多層防禦。實體安全解決方案必須使用強大的加密、身份驗證和授權協議,來保護捕獲的資料以進行管理、分析和儲存。

隨著能源和公用事業部門的不斷轉型,組織有機會建立更強大的實體安全策略,這將幫助他們改善不斷擴大的營運,跟上不斷變化的法規,並抵禦日益複雜的網路威脅。與值得信賴的實體安全供應商合作,將幫助他們保護每個國家關鍵基礎設施的這一核心組成部分。



沒有留言:

張貼留言