不作为的隐性代价：保护制造工厂免受网络威胁
来源：Edreformnow.org
当您告诉团队“升级设备太贵且可能导致停机，维持现状运行”时，您在做风险决策。网络安全历史上低调，如今跻身制造运营顶级威胁。
制造业风险管理通常在成本与安全间权衡。成本包括停机、知识产权窃取、假冒、品牌侵蚀、人身伤害甚至生命损失。此外，大规模网络攻击触发SEC强制披露，增加监管压力。
过时系统与有限安全使工厂面临失控故障——流程完全崩溃、断电、甚至人员物理伤害。2014年德国高炉被黑客攻击，造成数千万损失虽无人员伤亡，财务冲击却惊人。
许多制造商现将网络攻击保险纳入组合。保险虽缓解财务损失，但本质是被动的，只是不作为的成本。全面策略须将强保险与主动措施结合，消除或缓解车间攻击向量。
封锁工厂、限制连接会让企业在连接经济中丧失竞争力。那么如何在拥抱物联网、外部连接、机器即服务的同时保持安全？
考虑以下行动步骤：
- 升级遗留设备与控制系统以支持现代病毒恶意软件防御。若全面升级不可行，对遗留资产实施严格管控，强制新自动化满足更高网络安全标准。
- 全面禁用制造车间USB驱动器。
- 虚拟化车间PC与工业计算机以减少非计划停机、增强安全。
- 通过集中管理工业交换平台部署边缘计算能力。
- 部署防火墙与身份管理技术以管理、控制、审计工厂网络访问。
- 与领先安全公司合作——思科拥有5000+网络安全专家。
- 采用基于平台的解决方案，建立在安全、预集成模块化平台之上。前沿初创虽承诺创新，但集成成本、供应商稳定性、快速过时构成重大业务风险。
深度解读请参考美国国家标准技术研究院（NIST）发布的《制造业网络安全概况草案》，概述识别、保护、检测、响应、恢复网络事件的框架。
我们的白皮书面向未来工厂的整体安全从业务与技术双维度探讨这些主题。
若想讨论工厂安全策略，请联系neheller@cisco.com。期待了解您的目标并探讨如何助力。特别感谢同事Steve Marchewitz、Pat Mitchell、Greg McCarthy的见解。
了解更多工厂安全信息：
物联网技术