資安全最新消息：OT 安全的關鍵在於資產清單，CISA告訴，而NIST則發布輕量化演算法來保護IoT 设備

原始新聞連結

資安全最新消息：OT 安全的關鍵在於資產清單，CISA告訴，而NIST則發布輕量化演算法來保護IoT 设備

美國國家信息安全協會（CISA）最近強調了OT（特殊ized計算機系統）安全中資產清單的重要性。同時，美國國家標準與技術研究所（NIST）也發布了一套輕量化演算法，以應對物聯網（IoT）設備的安全需求。

資產清單在OT安全中的核心角色

按CISA的建議，資產清單是OT安全管理的基石。OT系統通常指那些高度專化的工業控制系統，這些系統負責監控和控制重要的實際過程，如電力驅動、化工反應或其他關鍵性生產過程。

資產清單的主要目的是確保企業能夠正確識別和管理其數位资产，包括硬體、軟體、網絡和相關的人工智慧系統。沒有完整的資產清單，OT 系統可能暴露於潜在的安全脆弱性，這可能導致重大的人身安全事故或經濟損失。

輕量化演算法：解決IoT設備安全挑戰

NIST 最近正式釋放了一系列輕量化加密演算法，專門為資源有限的物聯網設備設計。這些新算法不僅能夠強化IoT 安全，並且能夠在計算資源有限的前提下提供高水平的安全性。

CISA 表示，這些輕量化演算法的釋放正好應對了物聯網時代所面臨的新挑戰。隨著IoT 设施在各個行業中的廣泛部署，確保其安全性已成為保護企業數據和操作連續性的關鍵因素。

如何實施這些最佳實踪

• 進行完整的資產清查：首先，企業必須明確地列出所有受影響的OT 系統和相關數據設備。這可以透過自動化工具來實現，以減少錯誤和省去時間。
• 部署輕量化安全演算法：NIST釋放的新演算法可以用於加密重要數據，並提供適合IoT設備的安全防護層次。這些演算法可以與現有的安全架構結合使用，確保系統的兼容性和可擴展性。
• 定期更新和維護：資產清單和相關的安全措施必須持續更新，以應對新的安全威脅和可能的設備變更。這可以透過建立定期的安全審查流程來實現。

總結來說，CISA 和NIST 的最新建議為企業提供了一套完整的策略，以應對OT 安全和IoT設備管理的挑戰。透過正確地進行資產清單，並部署適合的安全技術，企業可以大幅降低安全漏洞的風險，並在數據驅動的時代中保持競爭力。