本文转载自微信公众号“数世咨询”（dwconcn）。
正常运行时间增加是的。获得外部专业知识更方便。是的。之一次提高修复率。
说到工业远程访问，这些只是许多好处的一些例子。但仍有许多客户不愿意采用远程访问。不仅如此，奥尔兹马供水设施最近的 *** 攻击也可能加剧了公司对远程访问的 *** 。
以奥尔兹马供水设施入侵为例
远程访问的好处应该是毫无争议的。与其让远程访问成为替罪羊，不如简要分析下奥尔兹马供水设施事件。
可以肯定的是，黑客可以通过TeamViewer接入SCADA系统。但是黑客通过TeamViewer获得访问权的具体实施细节尚不清楚。
因此，基于上述信息，TeamViewer是罪魁祸首，对吗？
答案不是非此即彼。如果使用得当，TeamViewer完全合理合法的目的。在这种情况下，我们应该理解TeamViewer我们不妨进一步考虑这个应用是否是正确的工具。
奥尔兹马水厂是主要的供水机构KPI它是为了确保水厂的持续运行，因为我们都希望打开水龙头就能得到安全和清洁的饮用水。这意味着尽量控制故障时间，及时收到报警通知，并有能力快速诊断故障。远程访问是实现这些目标的重要工具。远程用户不需要设施IT *** 访问权可以保证正常运行。这是关键:IT和OT远程访问需求不同。
理解OT远程访问需求
OT远程访问对于特定的机器或过程非常明确。这是什么意思？(WTP)为例。WTP它由一系列复杂的过程组成，负责引入未处理的水，然后转化为安全的应用水。氯化和消毒WTP这个过程是一个独立的控制过程。远程用户在处理水厂氯化问题时，只需访问氯化设备，而不是整个过程WTP。确保用户只有访问水厂所需部件的权利，可以降低水厂其他部件访问等非预期行为的风险。远程访问解决方案应支持仅访问特定机器或过程的需要。此外，还应设置能够检测 *** 异常的工具。我们稍后再讨论这一点。
先来看看OT远程访问的另一个关键考虑因素。远程访问解决方案必须直观、易用、安全。从奥尔兹马事件可以看出，安全应该是主要考虑因素。建议采用多层安全。这可以覆盖设备、连接、数据传输和访问，最重要的是建立战略和安全培训，以确保所有授权使用远程访问的人都充分了解这些策略和程序。还应要求和使用多因素身份验证(MFA)和单点登录(SSO)等功能。在这里“使用”这个词特别重要，因为许多产品和解决方案都包含在安全功能中。客户想知道什么设置是可用的，但在许多情况下，客户经常放弃，因为配置和维护太复杂了。
威胁总是存在的，所以安全应该是持续的。考虑到引入的解决方案应包括在结构层面，并允许用户配置OT具体的安全设置很容易理解，比如谁可以访问哪些端点IP基于角色的用户访问设置的地址或功能。这些安全设置应详细说明策略和培训。
另一个非常重要的考虑因素，特别是对OT远程访问而言，是对远程访问过程实施控制的能力。举个例子，我们很有必要知道承包商或维护 *** 什么时候远程接入了系统。工厂操作人员应该能够快速方便地阻止和/或禁用该接入，还应该设置审计跟踪措施记录下整个过程供未来取证所用。
*** 监控对于保证远程访问的安全至关重要。IT可以使用 *** 监控工具来监控整个 *** 。这些工具可以检测是否有未经授权的人试图连接 *** ，是否有人修改了未经批准的设备设置，如试图下载未经测试的用户程序固件版本。必要时，这些工具还包括综合日志功能，可供证据收集和分析。
实现OT远程访问的好处
公共事业人员短缺， *** ，难以管理许多旧基础设施。因此，到处都有安全和远程访问被视为昂贵的项目。但事实上，将安全和远程访问过程归类为昂贵的项目是不科学的。有许多解决方案不仅先进、安全，而且非常经济。
远程访问是必要的，尤其是在全球疫情肆虐的情况下。远程访问的好处是显而易见的。为什么不积极采用呢？你需要做的就是了解自己的需求，分析哪个解决方案最适合你，然后购买这个解决方案。此外，请确保整合到培训和最新规范和流程中，以确保远程访问的安全使用。做到以上几点，可以充分实现远程访问软件的各种好处。