2017 年确保制造商安全的 5 个网络安全提示

任何行业都无法幸免于网络攻击。根据 2017 年 IBM X-Force 威胁情报指数，制造业是 2016 年遭受网络攻击的第二大行业。最近的 WannaCry 勒索软件攻击只是网络犯罪上升以及速度、规模和范围不断增加的一个具有启发性的例子黑客利用它们来进行他们的技艺。

在 2017 年的 WannaCry 勒索软件攻击中，一百多个国家受到影响——微软 Windows 用户成为使用 WannaCry 软件的目标。这导致计算机被锁定，需要 300 美元才能恢复数据和文件。此次攻击包括两家主要汽车制造商，法国雷诺集团旗下的达契亚和日产。雷诺在多个工厂被迫暂时停产，而日产在英国的制造工厂报告称其运营没有受到重大影响。

网络安全攻击对制造业的潜在影响不仅仅是经济损失。这些不受欢迎的活动会招致监管制裁，给客户或合作伙伴带来诉讼风险，造成声誉损害，并可能产生导致公司破产的连锁反应。如果您想加强您的网络安全策略（这是一个明智的决定），请考虑以下适用于制造商的网络安全提示：

提示 #1：网络安全之旅始于人

让人们了解网络安全最佳实践是制造商最重要的网络安全技巧之一，因为运营流程、机器和其他制造资产由他们运营。制造组织需要指派具有操作工业控制系统 (ICS) 的专业技能和培训并致力于保护基础设施的员工。如果组织内没有这样的人才，外包是一个可行的选择。

其他公司利益相关者（例如供应商、供应商、合作伙伴和投资者）也应了解这些最佳做法。

与您有业务往来的任何人都可能成为潜在的网络安全威胁。其中一个例子是 2013 年的 Target 数据泄露事件，黑客通过第三方提供的制冷系统中的漏洞窃取了超过 1 亿客户的数据。

提示 #2：防火墙永远不够

防火墙很好，但它们应该辅以加密、防病毒系统、强密码、安全更新和入侵检测系统。

此外，防火墙在具有相同信任级别的网络中也很好。但是，当您在不同级别的信任之间移动时，您需要更强大的东西。例如，如果要在制造网络和IT网络之间，或者在安全网络和制造网络之间传输信息，单向安全网关技术可以帮助控制一个方向的信息流动，同时阻断另一个方向，防止入侵。 .

提示 #3：保护工业物联网 (IIoT)

工业物联网是更大的物联网基础设施的一部分——它是智能设备和计算机的共享网络，可以实时传输数据。对于大多数现代制造公司而言，IIoT 有望显着改善生产——从工厂车间的大型机械到可穿戴设备、移动设备、传感器和供应链下游的其他无线设备。流程的每一步都有可能实现完全优化的系统。

虽然这是一种竞争优势的便利，但是，如果没有得到适当保护，IIoT 是网络安全漏洞的另一扇门。制造商需要以与处理 ICS 和整个网络完全相同的方式为其所有 IIoT 资源提供相同的保护。例如，您发送和接收数据的方式需要通过访问协议进行标准化，以实现跨供应链、生产车间等系统之间的最佳互操作性。

这里的目标是实现变革性的变革，但你不能在网络安全问题上做到这一点。考虑实施短期项目来评估您的安全性，并确保合适的人可以访问正确的数据（并且无法访问他们不应该访问的内容）。

提示 #4：持续监控就是持续安全

持续监控是一种主动安全策略，可启动对任何系统的攻击的实时检测和响应。监控不可或缺的伙伴是记录保存，它可以帮助您确定是否存在实际入侵、入侵的范围以及损坏的程度（如果有）。监控和记录保存不仅仅是计算公司经历了多少事件、警报、建议和更新，而是分析它们对网络安全的真正影响。

提示 #5：进行漏洞测试

在评估风险区域的位置后，可以运行网络攻击演习形式的模拟，以确保现有的安全措施有效且有效。以与黑客相同的方式运行测试是理想的。您的漏洞测试不应该只是事后或一次性的事情；每当有变化或新功能需要测试时，就应该这样做。

使制造业能够抵御网络攻击

制造业的威胁格局继续增加。您现在可以积极主动地在您的制造公司中启动预防措施，或者您可能会面临被攻击和被没收敏感客户数据的风险。

尽管针对网络犯罪的防御策略还有很多，但我们希望上述针对制造商的网络安全技巧对您有所帮助。安全永远不会结束，在当今的技术环境中尤其如此。