网络风险与威胁管理：回归安全基础准则
每天，我们都会看到有关新的网络攻击事件的报道。
来自独立犯罪组织和国家支持型团体的黑客攻击事件不断曝光，引发了企业董事会、政府管理机构以及立法部门越来越高的关注。 从影响多家企业的 SolarWinds 黑客攻击事件，到因预防性停运导致石油和天然气供应中断的 科洛尼尔管道攻击事件，再到 LockBit 勒索软件攻击事件，这些只是众多案例中的几个。
这些网络攻击并不一定采用全新的攻击技术，但其影响却日益严重，发生频率也不断增加。 虽然任何制造企业都无法保证永远不会受到网络攻击影响，但领导者可以采取以下五项基础措施，降低风险并保持高效运营。
绘制业务运营全景图谱
制造企业必须将业务系统和制造系统映射至各项业务功能、收入来源或关键任务。 这样有助于了解并掌握每个流程，在网络攻击面前实现业务连续性和灵活性，类似于商业危机管理。 一般来说，业务运营筹划需要高级行政管理对跨职能利益相关者给予支持，其中涵盖生产运营、工厂网络安全、IT 安全、生产系统、企业系统等。 这项工作本身工作量较大，需做好投入准备，并在必要时寻求协助，采用框架法推进。
全面开展威胁分析
制造企业还应开展全面的威胁分析。 作为该过程中的最佳实践，企业应审查 MITRE ATT&CK 矩阵，尤其是近期开发的 MITRE ICS ATT&CK 矩阵。该矩阵基于全球知识库，汇总了真实攻击事件中对手所采用的攻击策略和技术。
评估网络安全防护能力
。
企业需要通过网络安全评估或审计，确定并评估当前已部署的网络安全控制措施和运营机制。 评估应涵盖三个主要支柱：
- 人员 – 重点关注新技术和新流程所需技能的提升。
- 流程 – 包括运营工作流程和相关程序。
- 技术 – 包括已部署的系统和安全控制措施。
技术能够发挥作用，但人员才是成功的关键。 与艾默生这样具备工业控制系统和运营专业经验的自动化技术领导者合作，可以进一步强化安全评估能力。
制定防御策略
。
利用威胁分析和网络安全评估所得出的经验，企业应制定纵深防御策略，以解决安全薄弱环节，并降低直接网络攻击、间接网络攻击或运营能力丧失可能带来的风险。 该策略应基于风险进行优先级排序，确保首先解决最重要的风险，并建立具备韧性的安全控制体系。
在评估人员、流程和技术这三个同样重要的支柱时，我们经常发现，客户可以通过以下方式提升整体安全防护能力并获得价值：寻求外部专业资源支持、开展人员培训或技能提升，或调整部分流程、技术控制措施、系统及架构，以构建更加稳健的防御体系。 行动计划还应与企业业务连续性计划和灾难恢复计划保持一致。正如由系统故障或硬件损坏导致的运营中断一样，网络攻击响应计划也需要建立明确、有效的流程，并设定重点关注遏制攻击和恢复时间目标。
该防御策略还应考虑最坏情况。 例如，针对生产设施，我们要准确备份计算机系统以防故障，还要硬拷贝订单、标签和联系人，以便计算机停用时转为人工操作。 虽然这种方案并非适用于所有场景，但定期审查和更新的备份及业务连续性计划，能够帮助企业即使遭遇网络攻击，也仍具备维持运营的能力。
定期审查并更新以确保有效性
。
建立纵深防御策略后，企业应以系统化、有目的且定期的方式进行测试和审查，以确保策略有效，同时不会影响持续运营或引入新的风险。 当采用新的实践方法或技术时，应同步更新相关角色职责和员工培训计划。
随着网络风险持续增长，网络安全应成为所有企业关注的重点。 企业应建立适当的主动防御措施、安全运营机制和控制体系，以保护重要数据、关键流程和业务运营。 企业领导者在这一转型过程中发挥着关键作用。通过与网络安全专家合作，企业能够采取关键措施，有效降低风险。
