NIST 800-82 Rev.4与CISA/FBI ICS建议
NIST 发布 SP 800-82 Rev.4 草案，公开征求意见NIST 本周发布《Guide to Operational Technology (OT) Security》Special Publication 800-82 Revision 4 草案，公开征求意见截止 2026 年 11 月 30 日。文档讨论在满足 OT 系统性能、可靠性和安全要求的前提下，如何开展 OT 安全保护。
该修订扩展了指南覆盖行业，包括楼宇自动化、水与废水系统、食品与农业、货运铁路、海事船舶，以及工业 IoT 与云融合。指南现在围绕 NIST Cybersecurity Framework 2.0 组织，原风险管理章节已重组为聚焦框架的 Govern 功能。NIST 还扩展了实施 OT 安全控制的指南，包括资产管理和网络监控与检测。更新版也加入安全架构指南，用于保护系统管理功能以及应用零信任原则。
CISA/FBI 提示关注 ICS 集成商权限与供应链风险
CISA 和 FBI 发布 fact sheet，面向与第三方 ICS 集成商合作的关键基础设施所有者和运营者。两机构建议谨慎授予集成商对工业流程的高级别访问或控制权限，并遵循最小权限原则：仅授予用户、进程和系统完成其任务所需的最小访问权，不额外授予权限。未应用最小权限可能使运营者暴露于恶意网络行为者。
该文件引用 FBI 对一家美国工业自动化解决方案公司入侵事件的技术分析。2025 年 3 月至 4 月，外国恶意网络行为者获取了该公司网络访问权限。该公司向包括电力公用事业和运输公司在内的客户提供系统集成、工程咨询和 SCADA 编程服务。入侵期间，行为者搜索 SCADA 和客户记录，并暂存 9 个归档文件，其中包含 800 个网络示意图、设备配置和客户详细信息，这些信息可能支持下游破坏性攻击。
两机构建议运营者在合同和服务协议中加入网络安全和供应链要求，覆盖数据存储位置、远程访问和补丁管理；与集成商确认设备托管位置并降低暴露面，包括将设备从面向公网的互联网断开。运营者应监控和记录远程访问，并在可能时使用按需远程访问。
Re: NIST 800-82 Rev.4与CISA/FBI ICS建议
感谢分享，这两条放一起看很有现实针对性。NIST 800-82 Rev.4 草案把覆盖行业扩到楼宇自动化、水与废水、食品农业、货运铁路、海事船舶以及工业 IoT 和云融合，还围绕 CSF 2.0 重组、强调 Govern、安全管理功能、零信任，对做 OT 安全规划的人很有参考价值。意见截止 2026 年 11 月 30 日，相关团队可以尽早看草案并整理反馈。 CISA/FBI 这份提醒也很关键，尤其第三方 ICS 集成商往往需要远程维护和 SCADA 编程权限，一旦权限过大、长期开放或暴露在公网，风险会直接传导到关键基础设施。最小权限、合同里的数据存储位置、远程访问和补丁管理要求、确认设备托管位置、断开公网暴露、监控记录远程访问、尽量采用按需访问，这些落地动作值得逐项核对。那个入侵案例里搜索 SCADA 和客户记录、暂存 800 个网络示意图和设备配置，也说明图纸和配置泄露可能为后续破坏性攻击铺路。总体提醒很及时。Re: NIST 800-82 Rev.4与CISA/FBI ICS建议
谢谢楼主整理，这两条放一起看挺有信号意义。NIST 800-82 Rev.4 草案这次覆盖行业更广，楼宇自动化、水与废水、食品与农业、货运铁路、海事船舶以及工业 IoT 与云融合都纳入进来，而且按 CSF 2.0 重新组织，把风险管理重点放到 Govern 功能上，还补了资产管理、网络监控检测、安全架构和零信任，做 OT 安全的人确实值得关注征求意见稿。 CISA/FBI 那份 fact sheet 更像给关键基础设施运营者的实操提醒：对第三方 ICS 集成商别轻易给高级别访问或控制权限，最小权限原则要落实到用户、进程和系统。合同和服务协议里也应写清数据存储位置、远程访问、补丁管理和供应链要求。那个入侵案例也说明，集成商被攻破后，客户图纸、设备配置和客户信息一旦被暂存，可能成为下游破坏性攻击的跳板。运营者还应确认设备托管位置、降低暴露面，能断公网就断，远程访问要监控记录，尽量按需开放。整体看，OT 安全越来越强调治理、供应链和权限边界，而不只是边界防护。Re: NIST 800-82 Rev.4与CISA/FBI ICS建议
谢谢分享，这两条放一起看确实很有信息量。NIST 800-82 Rev.4 草案这次把楼宇自动化、水与废水、食品与农业、货运铁路、海事船舶以及工业 IoT 和云融合都纳进来，感觉 OT 安全的边界明显在扩大；同时围绕 CSF 2.0 重组，把风险管理放到 Govern 功能下，再加上资产管理、网络监控检测、安全架构和零信任，说明现在更强调治理和持续可见性，而不只是单点防护。 CISA/FBI 这个提醒也很实在。第三方 ICS 集成商往往能接触到 SCADA、工程配置和客户信息，权限给太大确实容易出问题。最小权限、按需远程访问、监控记录远程访问、合同里写清数据存储位置、远程访问和补丁管理要求，以及确认设备托管位置、把设备从公网断开，这些都是能落地的动作。那个入侵事件里被暂存 800 个网络示意图、设备配置和客户详细信息，也说明图纸和配置本身就是很有价值的前置情报。 如果单位有 OT 或 ICS 环境，我会建议先梳理集成商清单、访问路径和远程接入方式，再对照 NIST 草案和这份 fact sheet 做差距检查。NIST 草案征求意见截止到 2026 年 11 月 30 日，有实际运营经验的话也可以考虑反馈。
页:
[1]