传统IT与关键基础设施网络风险评估

发布时间：2025-11-05 04:26:53 来源：技术快报 作者：数据库

并非所有网络安全风险都相同，传统而且由于威胁不断发展，关键定期执行和更新风险评估至关重要。基础对于关键基础设施尤其如此，设施网络攻击可能会造成危及生命的网络后果。但是风险，关键基础设施网络风险评估与传统IT网络风险评估是评估否不同？答案是肯定的。

为了了解评估的传统不同之处，首先要确定风险的关键不同之处：

与关键基础设施网络风险相关的风险危险程度明显高于传统IT网络风险。例如，评估如果有人窃取你的传统身份并以你的名义开立信用卡，这肯定会扰乱你的个人生活，但你不太可能对欺诈性收费负责。相反，如果不良行为者关闭电网、毒害当地供水系统或破坏水库大坝，你的服务器托管家人可能会面临生命危险。足够广泛的关键基础设施攻击也可能对国家安全产生严重影响。

尽管强调关键基础设施和传统IT网络风险之间的差异很重要，但同样值得注意的是，现实世界的事件并不总是那么容易解析。例如，民族国家有时是为了偷钱而不是造成破坏;朝鲜和伊朗浮现在脑海。而且，尽管勒索软件是寻求勒索私人公司的攻击者的最爱，但勒索软件攻击也可能对国家安全产生影响，想想最近的Colonial Pipeline关闭。在另一个示例中，犯罪分子可能会对医院发动勒索软件攻击以勒索金钱，但如果勒索软件攻击影响患者护理的提供，人们可能会遭受痛苦以及死亡。

IT的使用在工业环境中很普遍。因此，关键基础设施网络风险评估必须包括IT网络风险评估所具备的所有信息风险要素。站群服务器同时还必须解决很多额外的(坦率地说，更可怕的)物理风险因素。

传统的IT网络风险评估和关键基础设施网络风险评估都必须考虑以下风险情景后果：

关键基础设施网络风险评估必须权衡以下额外的风险情景后果：

关键基础设施网络风险评估的双重范围使得它们比传统网络风险评估更加复杂和具有挑战性，主要是因为评估物理风险需要额外的知识、技能和方法。

传统IT网络风险评估员和关键基础设施网络风险评估员需要以下领域的专业知识：

这两种风险评估也使用不同的方法。传统IT风险评估依赖于以下标准：

相比之下，关键基础设施风险评估方法包括以下内容：

这些评估分别涵盖的环境也不同。传统的IT风险评估包括以下内容：

关键基础设施网络风险评估还涵盖以下环境：

最重要的一点是，源码下载关键基础设施网络风险评估比传统IT风险评估更复杂，因为它们既包含传统IT风险，也包含物理风险。

在进行关键基础设施网络风险评估时，请考虑以下建议：

相关文章