英国政府发布云托管监控和数据采集（ SCADA）安全指南
内容提要
英国国家网络安全中心（NCSC）发布了新的安全指南，帮助企业决定是否将监控和数据采集系统迁移到云端。NCSC强调企业需要考虑云迁移可能带来的安全风险，并根据风险做出决策。云技术提供灵活性、抵御网络攻击和改进远程访问等优势，但也可能带来其他安全风险。企业需要评估技术适合性和是否具备支持云迁移的技能和政策。NCSC认识到将SCADA系统连接到云端的安全风险，并强调采用“永不信任，始终验证”的方法来保护系统。
关键要点
-
英国国家网络安全中心（NCSC）发布了新的安全指南，帮助企业决定是否将SCADA系统迁移到云端。
-
NCSC强调企业需要考虑云迁移可能带来的安全风险，并根据风险做出决策。
-
云技术提供灵活性、抵御网络攻击和改进远程访问等优势，但也可能带来其他安全风险。
-
企业需要评估技术适合性和是否具备支持云迁移的技能和政策。
-
NCSC认识到将SCADA系统连接到云端的安全风险，强调采用'永不信任，始终验证'的方法来保护系统。
-
企业在考虑云SCADA时应决定全面迁移、备用解决方案或混合部署。
-
云可以提供更高的灵活性和弹性，但也可能出现故障，增加攻击面。
-
缺乏必要技能的企业可寻求托管服务提供商的帮助，但可能在特定SCADA系统方面缺乏经验。
-
企业应评估软件对云的适用性、现有遗留硬件、延迟影响及敏感SCADA数据的保护。
-
网络犯罪分子可能通过攻击SCADA系统导致关键基础设施的运营停机，造成社会混乱。
-
NCSC对SCADA系统连接云端的安全风险表示关注，企业应做好准备并采取相应措施。
延伸问答
英国国家网络安全中心发布的安全指南主要针对什么系统？
该指南主要针对监控和数据采集系统（SCADA）。
企业在考虑将SCADA系统迁移到云端时需要考虑哪些安全风险？
企业需要考虑云迁移可能带来的安全风险，包括网络攻击和管理不当导致的攻击面增加。
云技术为SCADA系统提供了哪些优势？
云技术提供了更高的灵活性、抵御网络攻击的能力和改进的远程访问。
企业在迁移SCADA系统到云端时应采取什么策略？
企业应决定是全面迁移、备用解决方案还是混合部署，并评估其技术适合性。
如果企业缺乏云迁移的必要技能，应该怎么办？
企业可以寻求托管服务提供商的帮助，但需注意这些提供商在特定SCADA系统方面可能缺乏经验。
NCSC对SCADA系统连接云端的安全风险有何看法？
NCSC认识到连接云端的安全风险，并强调企业应采取“永不信任，始终验证”的方法来保护系统。
