保障制造网络安全:思科高级单元/区域安全与行业标准
制造安全威胁非新鲜事,但攻击性质剧变。仅2017年,违规给行业造成超100亿美元报告损失,使网络安全成为大多数董事会首要任务。
不同于过去的意外违规——未修补软件、闲置服务器——现代攻击蓄谋、复杂,针对互联设备、传感器、设备跨生产车间扩大的攻击面。
制造商越来越坦诚面对安全态势,并协作塑造工业自动化与控制系统正式标准。思科在其中扮演关键角色,助力定义全球ISA/IEC 62443框架,并交付首批满足这些标准的认证产品。我们还与ODVA等合作增强工业协议安全,包括近期支持CIP级分段,补充我们网络级防御。
过去一年,思科推出一套安全创新,特别是单元/区域安全。该方案将我们软件定义分段(TrustSec模型)应用于工业网络最关键区域。结合工业网络平台(IE交换机)、OT网络管理(IND)、IT级身份与访问管理(ISE)、可视性与安全分析(Stealthwatch),我们提供前所未有的设备流量洞见——知晓谁与谁通信——并实现统一IT-OT安全策略,保护任务关键系统。
这些增强仅是思科对工业安全承诺的开始。8月,我们完成对Sentryo收购,后者为控制系统提供资产可视性与网络安全方案。凭借Sentryo专长,思科物联网将持续交付满足制造商不断演进需求的认证产品。
对董事会层领导者,思科集成安全与网络方案将网络风险转化为可度量防护。探索产品组合,联系销售团队或合作伙伴,启动基于思科验证设计的概念验证。
物联网技术