关键基础设施
我关于关键基础设施所写的全部内容，研究文章在前。每篇都以一件您周一就能做的事收尾。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
如何在不连接实际工艺过程的情况下测试 PLC 备份？
在隔离设备上测试 PLC 备份，验证固件和保留的状态，并区分成功恢复与可安全重启工艺的证据。
-
如何安全地管控并终止 OT 供应商的远程访问？
针对具体工作授权工业供应商的访问，约束维护路径，并验证访问已经结束，而不是假定工艺过程是安全的。
-
批准 OT 安全变更之前，应要求哪些证据？
在投入生产部署之前，依据运营要求、有代表性的测试、回滚限制和明确的验收标准评估 OT 安全变更。
-
应当优先处理哪些 OT 网络安全风险？
依据工艺过程后果、可信的访问路径和保护性依赖关系，对 OT 网络风险排序。把紧急暴露与安全的变更批准区分开来。
-
能源韧性
在能源韧性上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
ICS 资产可见性
在 ICS 资产可见性上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
工业网络安全：别为了保护工厂而把工厂搞瘫
在办公室里，激进的安全控制措施可能只是惹恼某个人，或打断一场会议。而在工厂、供水系统或交通环境中，同样的控制措施……
-
工业补丁管理
在工业补丁管理上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
工业远程访问
在工业远程访问上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
医疗设备安全
在医疗设备安全上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
OT 演练
在 OT 演练上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
OT 网络分段
在 OT 网络分段上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
SCADA 事件响应
在 SCADA 事件响应上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
功能安全与信息安全
在功能安全与信息安全上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
供应商对您工厂的远程访问
问工厂经理谁能从外部连入控制网络，通常会得到一个很有把握的回答。可要他拿出名单，却要等上一个星期。这……
-
交通运输系统
在交通运输系统上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
没有匹配项。请换一个词，或直接问我。