為什麼您的企業可以釋放其真正潛力並實現成長

為什麼您的企業能夠克服挑戰並實現成長？探索有效策略和幫助您未來成功的關鍵因素。

當傳統IT環境收到關鍵安全漏洞的警報時，很少會引發對業務連續性的恐慌。受影響的筆記型電腦、伺服器和應用程式可以迅速被識別，如果情況緊急，一支經驗豐富的團隊可以在數小時內完成索引和修補程式修復。優先順序明確，幾乎沒有猜測的餘地。

現在想像一下，同樣的警報到達醫院的成像設備、工廠車間的控制系統，或是建築物的暖氣、通風和空調（HVAC）網路。這些網路物理系統（CPS），即管理實體操作而不僅僅是處理資料的互聯設備，是資訊技術（IT）和營運技術（OT）融合的核心。

但與傳統的 IT 原則不同，確認此警報是否適用於特定設備可能需要數天時間，而且往往最終只能靠猜測，而無法得出確切的答案。

雖然這種不確定性是基本衛生措施的失敗，但不幸的是，對於網路物理系統而言，這往往是常態。

那麼，為什麼網路物理系統 (CPS) 會普遍存在這個問題？安全團隊如何才能使這些關鍵資產重新與他們的 IT 網路相容？

網路物理系統中的可視性差問題普遍存在，令人擔憂。

無法管理網路實體系統 (CPS) 中出現的安全漏洞並非異常情況或最壞情況，尤其當這些資產位於能源和醫療保健等關鍵基礎設施的核心時，更令人擔憂。

問題在於產品代碼，它可以幫助網路識別環境中存在的實體網路系統 (CPS)，而這對於識別和應用安全修補程式至關重要。

在包含 17 萬個實體網路資產的資料集中，我們的研究發現，88% 的資產未能發送準確的產品代碼，76% 的資產發送的代碼與賣家自己的記錄不符。

這是這些系統最初設計方式以及後來整合到現代IT環境中的固有缺陷。可程式邏輯控制器（PLC）、醫療掃描器和工業感測器最初的設計目標是確保數十年的物理可靠性，而不是結構化的數位分類。網路識別很少被納入設計範疇，因此同一設備在不同的協定或整合方式下，可能會以不同的方式報告自身資訊。

我們發現，對於支援實體設備的作業系統，情況也類似。在我們的研究中，41%的設備沒有作業系統版本訊息，24%的設備甚至沒有作業系統名稱。

如果沒有這些細節，透過快速搜尋資料庫或自動化流程將設備與已知的安全漏洞配對起來就是不可能的，只能靠猜測或費力的手動搜尋。

此外，作為業界標準漏洞追蹤機制的 CVE 公告，也是基於同樣不完整的廠商資料收集而來。因此，官方公告可能與它所保護的網路一樣有缺陷。

這種盲點會為本已因威脅可見性而倍感焦慮的領導階層增添另一重壓力。在全球接受調查的1100名安全領導者中，44%的人表示，了解組織的安全漏洞是他們最大的營運擔憂之一，甚至超過了合規壓力或預算限制。

此外，45%的受訪者表示，他們難以降低網路風險對其最關鍵資產和營運的影響；然而，這種困境與完全不可靠的資產清單之間的聯繫往往被忽視。領導階層只看到表面症狀——風險日益失控——卻從未看到根本原因。

這就可能導致安全團隊和業務團隊使用不同的語言，彼此無法理解。如果安全團隊一開始就用產品程式碼缺失和命名規則不一致來描述問題，那麼他們很難取得進展。

企業領導者對這些說法充耳不聞；他們聽到的只是風險無法可靠地衡量。除非將這兩種觀點聯繫起來，否則首席資訊安全官 (CISO) 向高階管理人員提交的每一份風險報告都會被標記上一個只有房間裡其他人才能看到的星號。

解決這個問題首先要轉變對全面可視性的概念。僅僅知道某個設備存在於網路中只是成功的一半。真正讓風險評估有價值的是理解它的功能、它所支持的流程以及一旦它被攻破會發生什麼。

大規模實現這種轉變需要專門的工具來管理工業控制系統 (CPS) 資產的多樣化和特殊性，以及一種自動化的方法來處理這種廣泛的範圍。

例如，將人工智慧驅動的映射技術應用於原始設備製造商 (OEM) 的設備目錄，可將產品代碼識別率從 4% 提升至 83%，從而將幾乎完全的盲區轉變為近乎完整的圖景。同樣重要的是後續工作：結果，56% 的設備收到了更新或更改韌體的建議，漏洞識別的準確率也提高了 25%。

這些數據意義重大，因為它們改變了安全團隊可以回答的問題類型。團隊不再需要詢問連接到網路的設備有哪些，而是可以詢問哪些系統一旦遭到入侵會造成最大的破壞，並根據答案更有把握地採取行動，而不是僅僅依靠猜測。這就是紙上資產清單和能夠經受壓力考驗的彈性資產清單之間的差異。

這些問題都無法透過在現有工具包中新增另一個工具來解決。相反，需要將資產資料品質視為董事會層面的風險問題，而不僅僅是一項例行的IT任務，並像對待預算、合規性和第三方存取權一樣對其進行嚴格審查。

實現這一點意味著，新的 CVE 警報不再造成哪些關鍵設備可能受到影響的困惑，而是能夠提供有保障且優先的回應，正如您對任何優秀的漏洞管理程式所期望的那樣。

處理醫院影像設備或工廠車間控制系統的警報不應該比處理筆記型電腦的警報更難。實現這一點的關鍵在於將不可見的警報變為可見。