运营技术（OT）安全
概览
运营技术（OT）安全是指保护监视和控制物理流程的工业控制系统、网络及联网设备的实践。OT 安全测试在优先保障安全、可用性与运营连续性的同时识别漏洞。OT 安全测试与评估可保护 SCADA、PLC、分布式控制系统（DCS）和 HMI 等工业控制系统（ICS）。与传统 IT 安全测试不同，OT 评估优先考虑安全、可用性与运营连续性。我们以安全为先的方法会梳理 OT 资产、审查 IT/OT 分段，并识别可能影响工业流程的漏洞，同时避免不必要地中断生产。
方法论与标准
我们的 OT 安全评估方法遵循 ISA/IEC 62443（安全等级 1–4）、NIST SP 800-82 Rev. 3，以及适用情况下的 NERC CIP。评估内容包括 OT 资产发现、网络架构审查、IT/OT 分段分析、访问控制审查、被动网络分析以及顾及安全的漏洞评估。主动测试仅限于经批准的实验室、非生产或维护窗口环境。
包含内容
OT 资产清点与网络绘制
区域与管道及 OT 网络分段分析
OT 网络被动安全分析
ISA/IEC 62443 安全等级风险评估
IT/OT 分段安全审查
OT 漏洞评估
风险优先级排序与 OT 修复建议
您将获得
映射到 ISA/IEC 62443 的 OT 安全发现与风险评级
按优先级排序的 OT 修复路线图与面向管理层的安全报告
OT 安全复测与已修复发现的验证
对齐 OWASP高管报告整改指导包含复测鉴证函杜绝扫描器堆砌
常见问题
不会。默认情况下，我们对生产环境中的 OT 进行被动监控和架构审查。任何主动测试都在实验室或非生产系统上进行，或在计划好的维护窗口期间进行。
在 OT 中，一次故障可能导致停产或造成安全危险，因此风险以运营和安全后果来衡量。标准的 IT 扫描可能使老旧的 PLC 崩溃，因此我们使用专门针对 OT 的非破坏性方法。
OT 安全评估包括 OT 资产清点与网络绘制、区域与管道及网络分段分析、OT 网络被动安全分析、ISA/IEC 62443 安全等级风险评估、IT/OT 分段安全审查、OT 漏洞评估，以及按优先级排序的修复建议。主动测试仅限于经批准的实验室、非生产或维护窗口环境。