Q1: Các tài sản mạng quan trọng trong các hệ thống đường ống là gì?
A1:Tài sản quan trọng bao gồm:
Hệ thống điều khiển SCADA
PLC và RTU
Mạng truyền thông
Nền tảng giám sát dựa trên đám mây
Máy trạm kỹ thuật
Câu 2: Các mạng đường ống được phân đoạn bảo mật như thế nào?
A2:Chiến lược phân đoạn:
Vùng phi quân sự (DMZs)
Tách LAN ảo
Triển khai tường lửa công nghiệp
Cổng đơn hướng
Hệ thống sao lưu iretple
Câu 3: Hướng dẫn NIST cho an ninh mạng đường ống là gì?
A3:Khuyến nghị chính của NIST:
Đánh giá lỗ hổng liên tục
Xác thực đa yếu tố
Điều khiển truy cập đặc quyền ít nhất
Lập kế hoạch ứng phó sự cố
Quản lý rủi ro chuỗi cung ứng
Q4: Các mối đe dọa ransomware được giảm nhẹ như thế nào?
A4:Phương pháp giảm thiểu:
Sao lưu ngoại tuyến thường xuyên
Ứng dụng Danh sách trắng
Hệ thống phát hiện điểm cuối
Đào tạo lừa đảo nhân viên
Phát hiện bất thường lưu lượng mạng
Câu 5: Các mối đe dọa mạng mới nổi đối với đường ống là gì?
A5:Các mối đe dọa mới nổi:
Phần mềm độc hại chạy bằng AI
Khai thác thiết bị IoT
Các lỗ hổng dịch vụ đám mây
Sự leo thang mối đe dọa nội bộ
Các cuộc tấn công do nhà nước tài trợ
