在今年的前几个月中，我们已经看到有关该行业被利用的多个漏洞的消息，例如美国佛罗里达州的水厂违规事件，以及最近对美国最重要的燃料供应商之一Colonial Pipeline遭到勒索软件攻击的事件。
鉴于工业环境中实施的系统和技术的使用寿命长，与运行时间，可靠性和稳定性相比，安全性历来被降为第二优先级。根据Ponemon Institute的报告，世界上56%的天然气、风能、水和太阳能公用事业每年至少发生一次关闭或运行数据丢失，这不足为奇。由于许多组织没有为关键系统的远程管理做好准备，因此这一数字可能已经因大流行而增加。实际上，尽管领导者同意远程访问的重要性，但Claroty去年报告说，有26%的组织在为此苦苦挣扎，而22%的组织没有适用于OT的足够安全的安全远程访问解决方案。
随着OT环境在面临新的潜在中断的情况下不断发展，现在是领导者应优先考虑安全并了解其影响的时候了，以便他们可以采取行动保护其组织和国家的关键基础设施。
在过去的几年中，我们看到了OT和基于IT的安全基础设施和流程之间的融合。但是，正如我们在colonial管道攻击中所看到的那样，这些集成的生态系统已经变得更加难以保护，从配置错误、易受攻击的硬件/软件组件和不良的网络安全实践到缺乏对连接资产的可见性和不良的网络分段性。
除了OT-IT环境融合之外，医疗卫生事件还促使许多组织改变其网络安全流程，以适应远程工作的新需求。但是，对手很快意识到，以家中的工作人员为目标为进入OT网络提供了一条可行的途径，并转向利用在家工作，利用未打补丁的虚拟专用网络(VPN)系统，IT和OT环境互连以及利用旧版Windows和OT中的漏洞系统。
OT已迅速成为积极进取和资源丰富的威胁参与者的主要目标，他们不断重新设计其策略以渗透新的增强安全措施。实际上，到2020年，OT中的可利用漏洞显着增加。与2019年相比，去年ICS-CERT通报增加了32%以上，其中超过75%的通报是关于“高”或“关键”严重性漏洞的。威胁参与者还使用勒索软件活动来针对OT环境，因为他们了解这些环境的任务关键性。例如，如果关闭了运送美国东海岸45%的燃料的管道，则每天要导致管道运营商造成数百万美元的损失。
OT基础设施技术的特殊性和关键任务特性意味着大多数安全和威胁情报解决方案都无法洞悉潜在的漏洞，更不用说防御攻击的能力了。
那么，如何在当今的OT环境中增强安全性呢？为了保护、预防和减轻风险，组织可以采取几个重要步骤来改善其安全状况。
实施风险管理程序：OT是围绕复杂的系统构建的，而这些系统通常在传统资产管理系统中无法正确跟踪。设计有效的OT安全计划需要一个风险模型，该模型专门映射这些系统的功能需求，同时提供对折衷方案在现实世界中潜在后果的整体印象。作为该计划的一部分，利用Purdue模型的组织应确保记录级别之间的流量，特别是当流量跨越一个以上Purdue级别时。
制定网络事件响应计划：如果我们应该从COVID-19大流行中学到一些东西，那就是我们需要为任何事情做好准备。需要一项全面的网络事件响应计划，包括主动和被动措施，以帮助防止事件发生，并更好地允许组织在发生事件时做出响应。确保打印响应计划并随身携带。如果存储您的事件响应计划的系统由于攻击而被加密或不可用，该怎么办？
随着互联网的发展与普及，社会正朝着“万物互联”的方向迈进，智能化发展已经成为了移动互联网发展的新趋势，在智能化领域方面，人工智能技术越来越多的参与到移动互联网发展过程中。由于人工智能技术的自主性、及时更迭性在处理移动互联网数据时更稳定、更准确，其发展一直受到相关研究人员的密切关注。
人工智能技术发展方向较为广泛，且内容繁多复杂，被广泛应用于实体经济和社会治理的各个领域。 其中包括：人工智能+公安和安防、智能网联汽车、智能机器人、人工智能+制造、人工智能+金融、人工智能+医疗等。那么，在智能+移动互联网方面的运用其核心技术有什么呢？让我们来看一下：
数据硬件基础：当人工智能技术在面对移动互联网众多数据时，其需要通过传感器与互联网中模拟的大脑模型进行进行交互学习，即机器学习。人工智能通过学习相关内容，才能根据内容对海量数据进行分析及反馈，是整个智能化的根本途径。
智能处理功能：知识数据的处理是人工智能技术的基本方法。通过在移动互联网中建立微型社交网络的方法，运用特定领域中专家的知识经验，制定虚拟的问题解决方法，最后将思维方式转为实际问题解决领域中。
人机交互界面：人机交互是通过系统与用户之间的交互关系，赋予机器人类似人类的感官能力，使机器人能够像人类一样完成特定任务的辅助功能。人工智能与移动互联网的结合就是将服务器中类似人类大脑的人工智能系统呈现出来，对社交网络进行模仿与操控。
目前，由于人工智能技术在移动互联网上的发展迅速，其使用过程中还未出现相应的参考标准，用户中经常会发生解决方案与实际不符的情况，使用户体验感较差。面对这些问题，人工智能未来发展要提升其准确率及使用案例，并且增强其运算的瞬时能力，节省用户使用时间。
保护第三方远程访问：组织经常依赖第三方供应商来补充其业务；但是，许多公司没有统一的网络安全政策和做法。许多OT站点甚至都有第三方供应商定期通过远程访问技术进行维护，这在操作链中造成了可利用的弱点。建立一个供应链管理计划，以审查外部供应商的安全标准并更好地控制第三方访问，对于降低第三方引入的风险至关重要。
增强系统监控程序：仅凭一个坚固的外围网络已远远不够。确保OT系统免受现代威胁的威胁，需要精心计划和实施良好的策略，使防御团队能够快速有效地发现，应对和应对对手。至少，企业的IT和OT域应在物理和逻辑上分开，必须对网络进行分段，并且网络的关键部分应与不受信任的网络(尤其是Internet)隔离。部署监控工具，例如专门为OT环境设计的无源入侵检测系统(IDS)，也很重要。被动系统是关键，因为主动系统可能会出现误报检测，从而可能导致关键系统停机。
