保护未来发展：制造商如何应对日益增长的网络安全威胁

为什么重要：随着针对工业系统的网络攻击变得更加先进和频繁，企业领导者需要采用系统化的方法来保护资产、保持生产正常运行，并在电力行业实现安全的数字化转型。

 

不断演变的网络安全威胁态势

制造商、公用事业企业以及关键基础设施运营商正面临日益增加且更加复杂的网络安全威胁。 随着恶意软件的商业化以及先进技术的发展，攻击者不断获得新的攻击能力，使网络攻击手段持续演变。

网络攻击的主要动机仍然是经济利益，但国家级攻击者的参与程度正在增加，针对工业控制领域的攻击事件数量也在不断上升。

 

有效网络安全的关键支柱

网络安全团队必须部署多层防御策略，包括：

• 持续掌握最新威胁动态
• 实时维护资产清单
• 提升威胁检测能力
• 确保设备和系统采用最新防护措施
• 对系统进行补丁更新和升级
• 提升事件响应能力

此外，还应通过基于风险的方法部署相关政策与流程、提升员工技能，并开展定期培训，以保护关键系统。

对于希望释放工业物联网（IIoT）潜力的制造商而言，网络安全是一项重大挑战。 人们都了解对有效网络安全的需求，但是业内对该主题的了解并不多。 设计和实施 IIoT 技术需要新技能和网络安全专业知识。 如果无法有保障地实施与维护，新方案本身也可能成为新的攻击向量。

 

识别漏洞

在制造业中，具有更高资本支出成本的工程解决方案导致公司不愿意更新系统且变更速度缓慢。 没有通过深度防御方法打补丁或进行良好防护的过时系统极容易受到攻击。

用户为了应对已识别的威胁和攻击而采取行动。用户必须对这些行动设定优先级并制定路线图。 这包括在全生命周期内为其组织中的所有人员、流程和技术实施和定期测试事件响应、备份/恢复计划。 即便是看似简单的账户管理，也需要从用户获得授权那一刻起，一直到其离开组织为止全程保持。

 

缩小 IT 与 OT 差距，降低风险

IT 和 OT 利益相关者之间越来越需要协作以实施有助于组织数字化转型的新系统和服务。 制定网络安全策略时，IT 和 OT 团队必须理解彼此的优势和业务目标，同时保持高水平安全防护。

双方专业领域各有侧重点： IT 通常采用高度标准化的流程；OT 则更多依赖工程化解决方案。 需要审查两个利益相关者的目标并确定要求以避免缺漏和运营风险。 自动化供应商可以通过提供分层的安全控制、流程规范和服务，帮助用户更安全地部署系统，并协助其确定网络安全评估的优先级。

 

将网络安全融入设计阶段

企业在控制系统项目的前端工程设计阶段，就应考虑融入网络安全部分。 网络安全防御通常是在以后添加的，这样做的成本更高，而且很少像在项目中构建网络安全那样有效。 前置安全防护的方法，我们称之为“左移”。 “安全即设计”的理念应结合恰当的网络风险分析，对各项安全功能和控制措施进行审查，确保它们在不断演变的网络威胁环境下仍然有效。

评估结果可作为降低风险的衡量指标，用于体现当前网络安全措施的实施进展，以及进一步部署安全防护措施所带来的潜在保护效果。 “左移”理念也为安全投资提供了有力论据，每一分前瞻性投入，可避免未来六十倍的应对性安全处置成本。

如果确实遭遇攻击，只有预先建立、记录完整并经过演练的事件响应方案能够应对。 简而言之，如果没有网络安全功能、控制和深思熟虑的计划，就无法顺利应对攻击。

 

建立网络安全文化

网络安全未成为公司文化的一部分时，公司员工会通过导致漏洞的无意行为造成重大的网络风险。 无处不在的网络安全文化可降低来自外部和内部威胁的风险。 提升员工有关新技术和相关网络安全的技能有助于营造网络安全文化。

为员工创造培训机会以提高其技术和网络安全能力是至关重要的举措。 技能的提升需要时间，但是让员工清楚认识到自身在网络安全中的责任，是一个良好的开端。 当网络安全关乎自身了，员工自然就会主动了解，并向专家讨教，减少无意间带来的风险。

网络安全不仅需要技术。 整个公司对网络安全的“原因”和“方法”牢记于心，这对于推动有意义的行为改变至关重要。 因此，构建覆盖人员、流程与技术的网络安全文化，是实现有效防护的重要基础。 当网络安全融入员工日常工作方式后，决策质量将会提升，无意造成的安全漏洞也会减少。