为什么关键基础设施需要零信任安全

2026 年 7 月下旬，恶意网络活动以明尼苏达州超过 30 个社区水务系统的远程监控和控制技术为目标，随后至少 12 个州报告了水务网络攻击。 然而，潜在的 OT 安全弱点并非水务行业所独有。 能源公用事业、制造工厂、交通运输系统，以及公共部门设施都运行着相同类型的运营技术 (OT)，并依赖类似的第三方集成商进行维护，而所使用的设备是在任何人都不曾想到可以通过互联网访问它们之前安装的。 关键基础设施需要零信任安全，因为这些环境仍然根据用户或设备在网络中的位置来授予访问权限，而攻击者如今正在利用这一假设。

继续阅读，了解传统安全模型为何已无法满足需求、AI 为何会加快攻击者发现 OT 弱点的速度，以及如何将零信任应用于 OT 环境以保护关键基础设施。

传统安全模型如何在关键基础设施中失效

暴露在互联网上的控制器、默认凭据以及始终开启的供应商访问权限都是已知的薄弱环节，而且利用它们不需要复杂的技术或专业知识，因为它们依赖于信任假设。 扁平化或轻度分段的网络默认已在内部的任何对象均属于该网络；能够访问所有控制器的工程工作站则默认键盘前的操作者即为有权操作的人。 同样，默认密码假定设备处于外部人员无法触及的地方。

美国水务网络攻击暴露了同一根本问题更为隐蔽的一面：部分可访问设备包括供应商安装的蜂窝调制解调器和设备，这些设备从未被常规安全扫描所发现。 其中大多数环境在设计时，所有假设均是在安装时确立的，自此被各个团队沿用，且从未经过重新审视。 没有人打算将 PLC 留在公共互联网上，但近年来的 IT/OT 融合改变了边界，而信任映射尚未做出相应调整。

为什么 AI 会缩短您修复 OT 弱点的时间

在 2026 年 8 月 19 日发布的联合公告 AA26-231A 中，NSA、CISA、FBI、能源部和环境保护署报告称，网络犯罪分子正利用伪装成合法监控实用工具的 AI 生成脚本，对暴露在互联网上的 Siemens S7 系列 PLC 进行侦察。 这些机构警告称，AI 辅助开发能够降低技术门槛，并减少创建漏洞利用工具所需的时间。 该公告并未描述新的零日漏洞，且所观察到的活动属于侦察而非已确认的破坏。 这些弱点与联邦公告中已指出的相同，但不同之处在于谁能对其采取行动，以及行动的速度有多快。

AI 驱动的安全问题也正在延伸至身份层面。 2026 年 8 月 27 日，100 多家组织签署了一份关于集体网络防御的公开信，警告读者 AI 驱动的网络攻击可能很快会愈发普遍，指出医院、水处理厂和互联网基础设施等系统均面临风险，并呼吁为资源匮乏的关键基础设施防御者提供支持。

针对关键基础设施的零信任如何改变 OT 安全

零信任是一种消除隐式信任的安全模型；它不会依据网络位置授予访问权限，而是根据身份验证每位用户和每台设备，将访问权限限制在所需的最低限度，并记录活动。 在 OT 环境中，零信任意味着处于控制网络中不再赋予任何人访问其上设备的权限。 如今，需要防御的对象已经发生变化，这正是零信任能够在边界已然消失、且其背后的设备无法更换的环境中发挥作用的原因。

身份成为控制点，而非网络位置

接触您环境的每个人员、供应商、服务账户和 AI 智能体都会获得经过验证的身份，且访问决策是针对该身份而非 IP 地址做出的。 共享操作员登录会立即无法通过此测试，因为它识别的是角色，而非个人。 AI 行业已为其自身系统将相同的标准记录在案。 该联名信指出，智能体身份应具备可追溯性与可问责性——这是构建此类智能体的公司作出的承诺，而非向基础设施运营商下达的指令。 仍然值得要求您的 AI 供应商遵循该标准，并将其应用于在您环境中运行的任何智能体，以确保 AI 智能体不具备常驻访问权限。

最低特权原则和 JIT 访问是重点，而非常驻访问权限

以某集成商为例，其每六个月为一家处理厂提供一次维护服务，且每次需要数小时的访问权限。 在传统网络安全模式下，该供应商持有永久 VPN 账户，这意味着在这一年的其余时间里，其凭据始终是进入您网络的有效路径，且仅受其内部安全措施的保护。 即时（JIT）访问则与此相反；仅在安排工作时才会配置该账户，并将其权限限定在特定系统内，在时间窗口关闭后自动撤销。零信任网络访问 (ZTNA) 对连接本身实施同样的原则；它不会像 VPN 那样将供应商接入您的网络，而是将其连接到一个系统，其他任何内容都不可见。

限制跨 IT/OT 边界的影响范围

遏制策略假定有人最终会获得访问权限，并探讨他们凭借该访问权限能走多远。 划分 IT/OT 边界、限制哪些工程工作站可以与哪些控制器通信，以及消除常驻访问权限，都能将影响范围降至最低。 同样的逻辑也适用于在您的系统中运行的 AI 智能体，其权限会迅速且悄然累积。试用我们的 AI 智能体影响范围计算器，了解单个被攻陷的 AI 智能体可能造成多大的影响。

持续验证、监控活动并记录会话

登录验证只需一次检查，但持续验证会随着条件变化重新评估访问权限，并在条件改变时撤销访问权限。 会话监控与记录能够准确捕获与控制器建立特权连接期间发生的情况，将可疑事件转化为您可以调查的内容，而非事后进行重构。

如何在 OT 环境中应用零信任

在 OT 环境中，主要的安全优先事项是可用性和安全性，因为控制系统一旦停运，人们可能无法获得供水或供电。CISA 关于将零信任原则应用于 OT 的指南将零信任成果映射到 NIST CSF 2.0 的六项功能，同时明确考虑了遗留系统缺口、运营限制和安全要求。 该指南指出，零信任原则必须针对 OT 环境进行调整，而不是直接照搬在传统 IT 系统中的应用方式。 这就是在 OT 中应用零信任的实际案例。 公告 AA26-231A 还建议运营方在无法在不进行计划内停机的情况下为传统设备打补丁或重新配置时，使用补偿性控制措施；而这封联名信也主张采用同样的策略。 过时的控制器可能无法打补丁，但谁可以访问它、从何处访问以及访问多长时间，都可以受到控制和监控。 在 OT 环境中应用零信任时，可以从以下方面入手：

使用 Keeper 保护您的关键基础设施

近期的网络攻击和联邦公告表明，关键基础设施组织为何需要对特权访问和远程访问建立更严格的管控，尤其是在传统 OT 无法快速修补或替换的情况下。 组织可以通过控制谁可以访问关键系统、他们可以访问哪些资源、访问持续时间以及他们可以采取的操作来降低风险。KeeperPAM® 帮助关键基础设施组织在 IT 和 OT 环境中保障并管理特权访问。 通过 Keeper Gateway，它提供对基础设施的安全远程访问，而无需开启入站防火墙端口或向最终用户暴露凭据。 KeeperPAM 基于零信任与零知识架构构建，还支持 JIT 访问、自动凭据轮换、最低特权访问以及特权会话管理。开始免费试用 KeeperPAM，封堵攻击者正在扫描的访问路径。