安全七策：保护工厂免受现代威胁的 7 个经验证策略
这是两部分系列的第 1 部分。下周揭晓第 2 部分。
无缝整合工厂系统与企业网络的制造商解锁敏捷、效率和盈利——Daimler Truck North America 案例为证。然而每个连接都扩大攻击面。传统工业控制系统构建时未考虑安全或 IP 连通性，IT 与 OT 交织时漏洞激增。与此同时，黑客手段日益精湛。
工业自动化与控制系统（IACS）历史上依赖专有硬件和协议，抗拒标准网络安全工具。即使与企业 IP 隔离，它们常作为开放网络机器孤岛运行，保护极少或全无。为何制造限制业务敏捷和增长的孤岛，而非建立强健系统性安全？参考我们的 采购指南：向工业控制网络安全供应商提问的 10 个问题。
赌注极高。Cisco 互联工厂白皮书显示网络安全延迟可推迟数字价值实现长达五年，让竞争对手弯道超车。Cisco 2016 年度安全报告指出工业部门安全实践最不成熟、基础设施质量最低。此环境下，强安全态势不仅是保障——更成可持续竞争优势。
俗话云“最好的进攻是强大的防御”。虽七在许多文化中是幸运数字，但运气无法替代深思熟虑的安全战略。
以下“安全七策”赋能你的工厂有效自卫。
- 制定、教育并执行安全策略
许多工厂缺乏正式安全策略。起草清晰书面策略和程序，定义谁可访问哪些资产、规定可接受资产使用、建立事件报告机制。包含事件响应计划，详述安全事件后恢复关键生产系统步骤。
- 实施纵深防御安全
每个额外连接扩大漏洞机会。单一技术无法提供绝对保护。全面防御——结合物理、程序和数字层（网络、设备、应用）——至关重要。从映射练习开始，清单网络上每个设备和软件。记住，气隙策略不万无一失；受感染 U 盘可危及隔离机器。
- 强化第一道防线
物理安全至关重要。内部威胁——如未授权车间进入——可造成最严重破坏，包括库存盗窃、数据丢失或知识产权窃取。集成安全有线无线工业网络的综合物理安全系统保护 PLC 等关键资产。在可行处使用锁具、门禁卡、视频监控、设备认证、授权和加密。
区域性饮料分销商 Del Papa Distributing 用 Cisco 方案保护其德州 27 英亩总部：视频监控、门禁控制、数字标牌、温度传感器。IP 摄像头监控周边、仓库、办公室、送货大门。系统警报在受限门开启时通知员工，附带实时视频链接。门可通过 IP 电话按钮远程开关。
- 通过设备画像控制网络访问
制造车间现有员工平板、手机等移动设备，增加网络可见性复杂度。设备和身份画像服务让你通过集中、基于策略的安全监控、认证和控制每个用户、设备和应用。
Diebold 部署 Cisco Identity Services Engine (ISE) 保护其 77 国 8.7 万设备。ISE 为每个设备建立画像、简化访客和承包商访问、拒绝未授权连接——防止停机和安全漏洞。
下周分享剩余“安全七策”项。获取更多工厂安全最佳实践，下载最新白皮书：
订阅未来制造业博客直达收件箱：
物联网技术