工业 4.0：独特网络安全的发展

Ivanti 欧洲、中东和非洲地区售前副总裁 David Shepherd 讨论随着组织采用工业 4.0 数字化，制造商面临的独特挑战...

Ivanti 欧洲、中东和非洲地区售前副总裁 David Shepherd 讨论了制造商在组织采用工业时面临的独特挑战4.0 数字解决方案。

各个行业的组织都在加快实施数字化解决方案和升级旧系统以有效管理数字化转型，制造业也不例外。然而，重要的是要注意，由于制造系统的定制性质，该行业面临着独特的网络安全挑战，这使得修补过程和网络安全解决方案的实施变得越来越复杂。

生产线对于一家制造公司的成功至关重要，这意味着安全通常是事后才考虑的。由于这些原因，制造业的 IT 部门往往是企业 IT 和网络安全解决方案的后期采用者。然而，随着数字技术在我们生活的方方面面扩散，保护制造 IT 系统的需求变得越来越重要。超过一半的制造组织经历过某种网络攻击，导致严重停机和业务连续性问题。幸运的是，现在 87% 的制造组织表示网络安全正在迅速成为业务连续性规划的关键部分。

工业 4.0：数字双刃剑

向自动化和数据交换的转变已被标记为“工业 4.0”。这是指从物理的本地环境向物联网 (IoT)、云计算和自动化等网络物理系统的转变。全球制造商，例如汽车制造商奥迪，现在正在使用智能自动化和机器学习来不断改进流程，向数据驱动和高度灵活的制造流程迈进。许多其他较小的制造商也看到了好处，并建立了自己的自动化战略，以利用工业 4.0 的潜力。

原因很容易理解——工厂中的互联技术极大地提高了效率和生产力，并提高了整个公司的知名度。但是，公司必须将其工业 4.0 战略纳入考虑，即增加连接性会扩大其攻击面。

网络攻击最终会影响组织的生产力，导致一段时间内工厂或生产线的损失，造成严重的收入损失。小到一般的电子邮件“网络钓鱼”攻击，即向员工发送包含恶意链接的电子邮件，可能会产生毁灭性的后果。

使用这种方法，网络犯罪分子可以用恶意软件或勒索软件感染制造商的网络，使其 IT 系统无法使用，影响其声誉并为其带来巨额账单。小型汽车制造商 C.E. Niehoff &Co 去年发现自己成为网络钓鱼活动的目标。在员工点击恶意链接后，攻击者能够扣押其 IT 系统的赎金并锁定其供应链和客户。

网络安全的整体方法

为了应对多方面的威胁，制造商应采用“纵深防御”方法来处理其安全操作。这涉及对多个网络安全解决方案进行分层，以确保在各个层面都得到保护。

另请参阅：

• 普华永道：数字工厂塑造制造业的未来

• 工业 4.0：管理制造业中的文化影响

• IBM：通过智能制造优化工厂运营

• 在此处阅读最新一期的《全球制造》

制造商应遵循强大的安全框架，例如 CIS Controls 或 NCSC Cyber​​ Essentials 模型。这反过来又可以帮助企业受益于额外的工具，例如漏洞管理、特权访问管理、应用程序白名单、防病毒保护以及员工意识和培训计划。

然而，虽然遵循这些步骤将使制造商处于应对威胁的有利位置，但任何防御都必须足够灵活以应对新出现的风险，而且随着数字环境的不断发展，这只会变得更加普遍发展。一个这样的例子是物联网，它对制造业构成了相关威胁。随着越来越多的支持互联网的设备和系统连接到内部业务网络，攻击者的切入点也在增加。然而，随着网络威胁的发展，旨在防御它们的技术也在发展。例如，制造商可以将自动化作为分层方法的一部分来帮助 IT 和安全专业人员保持领先一步。

自动化的好处

引入自动化后，组织可以节省大量时间，让 IT 团队腾出时间来处理其他任务。可以从自动化中受益的领域之一是打补丁，这通常是一项耗时且乏味的任务，但在防御网络威胁时，这是最有价值的任务之一。这将确保系统始终保持最新状态并受到最新漏洞的保护。自动化还允许对连接到网络的每个用户和设备进行全面概览，并能够有效检测任何可疑用户或设备行为。通过这种方式，组织可以应对从恶意内部人员到外部攻击者渗透的一系列威胁。下一步是人工智能，它为这个过程带来了一个学习元素，允许安全系统根据他们从以前的攻击中学到的知识来改变他们的防御方法。

然而，自动化和人工智能仍然需要有效的报告和审计能力，否则它们也可能成为网络安全盲点。对抗盲点的最佳方法是在主动防御工具和对新出现的威胁的认识之间找到平衡。

制造商必须充分意识到恶意行为者带来的巨大风险，不仅对业务运营，而且对其客户和供应链的基础设施和安全性。对安全性的严重破坏可能会导致整个行业甚至一个国家的经济遭受巨大损失，正如 2017 年 WannaCry 攻击所证明的那样，该攻击破坏了从医疗保健到零售和制造业的每个行业。技术可以为企业带来巨大的利益，但这也必须辅以强大的网络安全解决方案。通过将最佳实践方法与有效的技术解决方案相结合，制造商将能够在面对最老练的攻击者时减少他们的攻击面。

有关制造主题的更多信息 - 请查看最新版本的 Manufacturing Global。

在 LinkedIn 和 Twitter 上关注我们。