尽管有不断增加的网络安全预算，攻击者继续在网络防御方面找到方法，并正在追踪2021年每年损失6万亿美元。随着云采用继续增长，攻击者正在利用新的威胁向量和84%的组织说传统的安全解决方案不适用于他们。
这在工业领域尤其成问题，因为网络攻击不仅代价高昂——它们可能是生死攸关的问题。忽略云计算是不可取的。的优点将工业流程移动到云端忽略太有利。
云环境和工业网络需要额外的安全层来解决漏洞，而不牺牲现代架构的成本效率，可扩展性和灵活性。空袭是这一挑战的答案。
气隙介绍
避免网络攻击的最佳方式是完全将您的设备免除互联网。这就是空气拍打的目标。通过使用外部网络的物理隔离设备和应用程序，您可以确保当攻击者渗透到您的防御时，它们无法横向移动，并妥协您/ OT基础架构的关键组件。
当空隙网络中的设备剥离到外部世界的任何有线或无线网络接口时，您可以牺牲现代连接以获得最大的隐私和安全性。与当今的典型网络不同，空隙网络中的设备必须物理地传输数据。数据传输通常使用USB连接或可移动磁盘进行，以防止从网络漏洞隔离的设备。
从理论上讲，您可能认为空中拍打工业网络上的每个设备可能是安全问题的答案。但是，性能需求和崛起创新产业4.0用例对于IOT设备，人工智能，机器学习和其他技术使空中网络似乎过于有限。
不仅如此，经验丰富的攻击者已经证明，气隙网络并非完全无懈可击。过去针对空气隔离网络的一些威胁包括:
- Stuxnet:这种恶意软件通过通过受损的拇指驱动器感染空调网络，对伊朗的核设施进行了着名。
- Airhopper：研究人员创造了这种概念恶意软件的证明，可以从空调设备上展示数据exfiltation。它在空调设备上使用了受感染的图形卡，将电磁信号发送到捕获数据的附近电话。
- BitWhisper:研究人员创建了攻击方法这在通过热量通信的两个附近的空中电压计算机之间创建了“隐蔽双向通信信道。该方法允许使用它们的热排放和内置热传感器桥接两个物理相邻和受损计算机之间的空气间隙以进行通信。“
这些只是攻击者和研究人员已经证明的一些方式，空气拍打不是保护关键资产和应用的黑人措施。但这并不意味着它不是云和工业环境的有价值的安全措施。
相反，充分利用空气拍打到安全云和工业环境的关键是能够的保持所有交通和通讯的能见度- 仅在互联网连接的网络中，但也在空中覆盖的网络中。
>>立即下载：云可见性(免费白皮书)
最大限度地提高对空气间隔网络的可见性
怀疑论者会说，由于工业网络组件的广泛连接，空气凝视不再是可行的安全策略。随着基于云的解决方案的不断增长的使用增加，增加了连接的连接已经推动了工业网络建筑师寻找更多的网络安全问题的现代答案。
但现实是，即使在基于云的环境中，空气拍摄也继续提供额外的安全层。唯一的区别是我们从空中拍打到“设置它并忘记它”策略，必须密切监测。
这对工业网络建筑师面临的较大挑战说话。当您开始部署公共和私有云环境时，您如何以可让您完全控制安全性的方式保持进出网络的所有数据包的可见性？使用被动网络抽头设计工业网络，右侧网络数据包经纪人一直很重要。但新的云环境和空中覆盖网络需要更具专用的解决方案。
与诞生的云花环棱镜解决方案，您获得100％的带外和被动平台，适用于任何云，支持所有监控工具和系统，并且能够执行任何类型的云流量镜像。这是一个云点击解决方案，保证所有数据包都会提供给正确的监控工具和服务。为了将这些功能扩展到空中网络，Garland Prisms推出了本地管理选项，帮助工业环境仍然安全而不牺牲云功能。
您已经知道，与典型的IT网络相比，您的工业环境具有不同的网络和安全需求。你可以用各种各样的配件就像DIN RANE.安装套件、现场DC-DC转换器和螺丝电源锁，以满足独特的布线和环境要求。如果你想利用气隙网络来提高安全性，一个专用的云可见性解决方案应该被视为另一个必不可少的网络附件。
有机会平衡云环境的好处与工业网络的空气拍打需求。
希望为您的工业部署添加虚拟可见性解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这就是我们喜欢做的事情。
