英国政府发布云托管监控和数据采集（ SCADA）安全指南
内容提要
英国国家网络安全中心（NCSC）发布了新的安全指南，帮助企业决定是否将监控和数据采集系统迁移到云端。NCSC强调企业需要考虑云迁移可能带来的安全风险，并根据风险做出决策。云技术提供灵活性、抵御网络攻击和改进远程访问等优势，但也可能带来其他安全风险。企业需要评估技术适合性和是否具备支持云迁移的技能和政策。NCSC认识到将SCADA系统连接到云端的安全风险，并强调采用“永不信任，始终验证”的方法来保护系统。
延伸解读
云迁移决策需基于风险
NCSC指南强调，企业将SCADA系统迁移到云端前，必须进行基于风险的决策。每个企业的风险状况和技术要求不同，不能一概而论。云技术虽能提升灵活性、抵御网络攻击和改善远程访问，但也可能引入新的安全风险，如软件定义网络组件需监控未授权更改、云故障可能影响可用性、远程访问扩大攻击面。因此，企业应全面评估自身情况，权衡利弊后再做决定。
部署模式选择：全面、备用或混合
企业在考虑云SCADA时，应首先明确部署模式：是全面迁移到云端，还是仅将云作为备用或恢复解决方案，或是采用混合部署。不同模式对安全、成本和运营的影响各异。全面迁移可能最大化云的优势，但也可能增加攻击面；备用或混合模式则可能平衡风险与收益。NCSC并未推荐特定模式，而是建议企业根据自身风险状况和技术要求做出选择。
技能与政策准备是关键
迁移SCADA到云端不仅涉及技术，还需要相应的技能、人员和政策支持。NCSC指出，缺乏必要技能的企业可能寻求托管服务提供商的帮助，但这些提供商通常在云方面经验丰富，却可能缺乏特定SCADA系统的知识。因此，企业需评估自身能力，并考虑是否具备支持迁移的技能和政策。此外，还需评估软件对云的适用性、现有遗留硬件、延迟影响以及敏感SCADA数据的保护。
安全原则：永不信任，始终验证
NCSC强调采用“永不信任，始终验证”的方法来保护云SCADA系统。这一零信任原则有助于在入口点遏制攻击并限制横向移动。网络犯罪分子可能通过攻击SCADA系统导致关键基础设施运营停机，造成社会混乱。因此，企业应做好准备，采取相应措施，如监控未经授权的更改、加强远程访问管理，并确保云部署不会降低运营弹性。
Q&A
英国国家网络安全中心发布的安全指南主要针对什么系统？
该指南主要针对监控和数据采集系统（SCADA）。
企业在考虑将SCADA系统迁移到云端时需要考虑哪些安全风险？
企业需要考虑云迁移可能带来的安全风险，包括网络攻击和管理不当导致的攻击面增加。
云技术为SCADA系统提供了哪些优势？
云技术提供了更高的灵活性、抵御网络攻击的能力和改进的远程访问。
企业在迁移SCADA系统到云端时应采取什么策略？
企业应决定是全面迁移、备用解决方案还是混合部署，并评估其技术适合性。
如果企业缺乏云迁移的必要技能，应该怎么办？
企业可以寻求托管服务提供商的帮助，但需注意这些提供商在特定SCADA系统方面可能缺乏经验。
NCSC对SCADA系统连接云端的安全风险有何看法？
NCSC认识到连接云端的安全风险，并强调企业应采取“永不信任，始终验证”的方法来保护系统。
