CISO角色演进：数字化如何重塑工业安全防御体系
Boulting Technology总经理Robin Whitehead解读：针对公共部门与公用事业的日均网络攻击激增，如何重塑CISO使命，加速端到端数字化成为必然。
数据驱动经济中，洞察速度是核心竞争力。但同一数据日益成为技艺高超的网络犯罪分子变现或破坏的目标。威胁规模惊人：IT Governance统计，2017年12月全球泄露记录3380万条，单11月就达5900万条。
复杂网络攻击
WannaCry、Petya、NotPetya等高调勒索软件事件，凸显复杂威胁为2018年最令人恐惧的技术风险。金融与公共部门为首要靶标，公用事业、油气、食品制造也遭重创。
例：2017年6月27日早9:30，澳大利亚Cadbury霍巴特工厂因Petya感染生产电脑被迫停工，索要加密货币赎金。同一天，NotPetya变种——利用乌克兰税务软件后门与EternalBlue漏洞——横扫欧洲、俄罗斯、法国、德国、意大利、波兰、英国、美国，瘫痪电网、机场、银行等关键基础设施。McAfee首席科学家Christiaan Beek对WIRED称：“规模巨大。能源公司、电网、公交站、加油站、机场、银行全被攻击。”
新时代CISO
现代CISO不再局限于合规与风险评估。他们必须主导全企业安全战略，指导从一线员工到高管的主动防御。CISO的声音从IT角落走进董事会，为业务连续性护航。
卓有成效的CISO是远见者与沟通者，跨越组织各层施加影响，植入持久安全文化与技术韧性。
端到端数字化
工业企业站在十字路口：制造网络与数字生态融合，承诺在食品饮料、医药、汽车、公用事业等领域提效降本。但PLC、HMI、智能电机控制中心、遥测设备、智能电表等联网设备激增，打开新攻击面，引致高昂中断风险。
历史上IT与OT割裂运营，阻碍统一安全态势。随云端SCADA与ERP聚合百万级数据点，统一的端到端方法势在必行。这涉及标准化现场总线通信、实时云分析、集中控制，输出可执行洞察与快速事件响应。
向整体系统过渡非易事，需巨额投资与审慎规划，尤以改造遗留设备为甚。Boulting Technology专长于将网络安全融入现有工业体系。我们的控制系统、网络方案、智能电机控制中心组合，赋予工程师安全的全天候运营访问权，助力组织在分钟而非小时级检测并中和入侵。
在网络攻击不可避免的世界里，听从CISO建议，重审端到端数字化战略，守护核心资产。
本文作者：Robin Whitehead，Boulting Technology总经理
物联网技术