随着自动化项目越来越复杂和要求越来越高，特定关键基础设施项目的专家越来越普遍。
对于炼油厂、电网、医疗保健设施、运输系统等自动控制运行的解决方案，使用专业安全研究人员进行现场评估和后续认证变得越来越重要。需要使用操作技术 (OT) 不能依靠信息技术来保护关键基础设施的企业(IT) 安全专家。尽管两者都使用计算机，但它们在不同的环境中工作。
没有人会要求工厂经理修理 Microsoft Windows 中的缺陷是一样的，不应该期望 IT 主管是保护 OT 系统提供所有答案。IT 专业人士致力于保护数据； OT 环境工作是保持机器的连续生产。IT 和 OT 网络攻击的副产品也不同。
在工业互联网时代，网络安全形势日益严峻。虽然企业的网络攻击可能令人担忧，但物理基础设施的网络攻击可能会产生更严重的后果，包括对环境的破坏和物理伤害。
防止这些类型的攻击不是 IT 部门重点。IT部门的主要目标是保护数据安全，OT该部门的重点是确保过程的持续稳定和安全运行。当企业处于钻机、电网、MRI 或火车等关键基础设施在运行环境中，计划外停机是不可接受的。
这对石油和天然气、能源制造、医疗设施和运输系统尤为重要，甚至几分钟的停机时间也会造成数万美元的损失。
复杂：
题图以前用过，这次就不介绍了。
最近，我拒绝了一些关于公信官方账号的合作邀请。说实话，当我拒绝对方的时候，我也很难过。如果我同意，我会有收入的。毕竟我没有工资创业，只能靠西北风生活。然而，看着我拒绝的内容，我还是忍不住。我也很惊讶那些在微信官方账号寻求合作的人应该考虑每个账户。“调性”......
1 培养OT专业人才
近年来，为了尽量减少损失，我们也更加关注“白帽”黑客(精通网络技术防御的专家)在我们的关键基础设施中识别出惊人的风险。内部黑客测试了他们可以渗透到机器 (M2M) 网络的所有可能方法，以确定漏洞在哪里，以及如何保护它们。
专家团队拥有足够的数据，创建了一个全面的网络安全解决方案，保护关键基础设施免受持续和动态的网络威胁，挑战生产环境、运输系统和医疗保健运营。如果系统成功入侵，可以连接到 Intranet 有助于防止攻击，这可能会损坏工厂、电网或钻井站。
安装后，它需要一个安全和质量测试服务来模拟威胁系统的攻击者，以确保用户能够控制谁与谁交谈。这些服务可以模仿威胁公司系统的攻击者。
2 更全面的防御
同时，我们必须询问关键任务设备制造商是否测试了抵抗网络攻击的能力，以及他们的产品是否受到网络和操作参数的监控。该监控的目的是在这些产品上市前发现漏洞并复制、隔离、识别和解决，以及它们是否能被证明是安全的。
此外，管理层需要确保他们雇佣的安全专家不仅高质量，而且经过培训，可以仔细评估、设计和实施 OT 安全措施，并将在他们的工业环境中这样做。例如，石油管理部门需要确保他们雇佣的安全专家是高质量和训练有素的，并在海上和陆地环境中仔细评估、设计和实施 OT 安全措施。如果目标是帮助保护运营资产，减少合规处罚，提高供应商安全，则需要具体的专业知识。