情报洞察｜NSA发布OT系统零信任指南，破解老旧遗留系统安全难题

原创

Cismag
Cismag

信息安全与通信保密杂志社

2026年10月16日 17:24
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

情报速览

近日，美国国家安全局（NSA）发布《运用零信任原则强化美国战争部关键作战技术环境》安全指南，该指南针对美军的关键运营技术（OT）环境，推出26项高影响力的零信任落地措施。这些措施主要面向无法以原生方式支持现代安全能力的老旧遗留系统，旨在提升这些系统抵御网络攻击与未授权访问的能力。

该指南对接国防部零信任框架要求，优先选取无需大规模硬件改造的方案，并覆盖了远程访问管控、OT数据加密、资产台账管理、网络分段监控、智能控制器加固、工程工作站防护等关键维度；该指南还建议全面推行最小权限访问、防钓鱼多因素认证、第三方链路审计等机制，通过对用户、设备、流量的持续验证，来阻断攻击链的多个环节。

此外，该指南明确建议OT场景优先采用配置核查、日志分析、被动流量监控等非侵入式评估手段，主动测试仅适合在获批维护窗口期内开展，以免干扰核心业务。针对老旧控制器等薄弱节点，该指南则建议采用零信任网关、微隔离等外部补偿控制，以兼顾安全防护与系统可用性。（来源：https://industrialcyber.co/zero-trust/nsa-urges-zero-trust-controls-to-protect-dow-ot-systems-from-evolving-cyber-threats-unauthorized-access）（相关阅读：美国零信任发展及其国防领域布局研究；零信任+可信数据空间：以“永不信任、始终验证”筑牢数据流通安全底座；海外研究｜美国零信任战略分析及应用启示；从零信任到“零信任+”：网络安全范式的演进与创新）

事件点评

这份指南推动零信任从IT网络向OT场景落地，直面老旧系统改造难的痛点，以外部补偿控制方式化解历史遗留安全风险。其核心可概括为“轻改造、强验证、重补偿、保连续”，对工业、关键基础设施安全建设具备参考借鉴意义。

★

★ ★ ★

★