OT/ICS 可能是下一个关键的网络战场;并且需要不同的技能

Christopher Lau,Advocate Health 网络安全、主动安全和物联网风险总监 在医疗保健系统成为网络攻击主要目标的时代,专家们正在扩大关注范围,不仅涵盖 IT 系统,还涵盖运营技术 (OT) 安全。 Advocate Health 网络安全、主动安全和物联网风险总监 Christopher Lau 在最近的一次采访中分享了他的专业知识,强调了 OT 在医疗保健领域带来的独特而严峻的挑战。他的见解揭示了医疗和工业控制系统中经常被忽视的漏洞,为努力增强组织抵御不断变化的威胁的医疗保健 IT 专业人员提供了新的视角。 对医疗保健行业 OT 安全的独特关注 由于医疗保健严重依赖运营技术(从 HVAC 系统到医疗设备),对强大的 OT 安全性的需求变得越来越迫切。 Lau 强调,Advocate Health 作为该国最大的卫生系统之一,在最近与 Atrium Health 合并后面临着前所未有的网络安全挑战,Atrium Health 目前已覆盖 50 多家医院和 15 万名员工。 “我们有很多发展机会,可以为我们地区的社区和患者提供服务,”刘解释道,“但不幸的是,攻击者也有很多机会。”​ 从历史上看,医疗保健网络安全工作主要集中在 IT 上。然而,由于控制楼宇自动化和医疗设备等物理元素的 OT 系统现在很容易受到攻击,攻击者有了破坏医疗保健运营的额外途径。 “如果 IT 系统出现故障,就会带来不便,”Lau 说道。 “有了 OT,你就会真正注意到这一点。”在医疗保健领域,环境控制对于患者护理至关重要,违反 OT 的影响可能会导致设施关闭。 了解医疗保健领域 […]