5分钟访谈Fabien Rech：应对制造业网络犯罪与强化供应链

Fabien Rech是网络安全公司TrellixEMEA副总裁。他接受Manufacturing Digital专访，探讨制造业网络犯罪泛滥及数字化如何助力供应链完整。

制造与供应链板块是相互关联的网络，支撑世界运转。这些全球经济血管支撑一切。因此，当该板块面临燃料短缺等挑战，或被动员至高效运作（如全球疫苗推广），我们都深受影响。

然而，作为经济中高关注度、关键板块，代价是成为网络犯罪分子的首选目标。

制造与供应链的数字化驱动

随着数字化驱动加剧，制造供应链网络风险日益尖锐。虽已推行多年，但疫情加速技术采用被广泛视为少数积极影响之一。广泛数字化提升效率，让许多人远程工作，数字孪生技术采用也减少设备故障导致的生产损失工时。

但这也意味着制造供应链现依赖数百万联网设备，SaaS平台更成运营基石，海量宝贵数据存储云端。每次进步都扩大潜在攻击面——给网络犯罪分子更多可乘之机，制造更难管控的复杂IT资产。

全球网络防御机构高度戒备网络犯罪

在漏洞利用可造成重大中断的行业中，组织数字化转型超越网络安全战略和投资的前景令人担忧。我们正见证犯罪分子利用这一缺口的现实。例如，近日报道称中国政府关联黑客试图从美国、欧洲、亚洲三十余家制造和技术公司窃取敏感数据。

乌克兰局势给政府带来新重大担忧，让全球网络防御机构高度戒备。4月，包括英美澳机构在内的官方网络安全机构警告，俄罗斯国家支持的黑客可能以西方关键国家基础设施的重要组成部分——供应链为目标。他们敦促关键基础设施网络防御者通过强化网络防御、勤勉识别恶意活动指标，准备应对并缓解潜在网络威胁，从破坏性恶意软件到网络间谍活动。

网络犯罪攻击明显增加

我们近期威胁实验室报告（2022年4月）发现，运输、航运、制造和IT行业过去六个月威胁急剧上升。Q3到Q4 2021，制造业威胁增加100%。Q4中，运输航运成27%高级持续性威胁（APT）——对抗性隐蔽行为者活动——检测目标。

或许五分之一制造业员工曾在工作中卷入泄露事件不足为奇。但对比我们近期网络就绪报告，82%员工认为软件供应链风险管理对国家安全属高度或关键重要性，感知价值与实际防护的反差显露无遗。

简化并整合安全运营

高关注度板块组织如何防御网络攻击？经年数字化转型后，许多公司面对技术与网安方案的拼凑拼贴。工具泛滥给IT安全团队制造更多挑战：警报遗漏、大量时间在工具间切换搜寻异常、主动修复漏洞时间不足。简而言之，孤岛式安全拖累团队难以应对快速演变的威胁格局。

为应对SecOps挑战，制造供应链组织应考虑实施灵活、可扩展的XDR（扩展检测与响应）架构，无缝集成现有安全工具，连接所有点以消除安全盲区。数据汇入中央平台并以原生开放环境关联其他数据时，警报变为可执行，SecOps团队获得全系统单一视图。这节省时间、减轻管理疲劳，让犯罪分子更难利用弱点。

制造业必须学习适应以对抗网络犯罪

随着攻击面持续扩大，自适应安全将更重要。实施能不断重塑自身以匹配组织特定威胁格局的智能主动安全系统，将改善前沿防线。

组织必须提升自动化、修复和弹性能力，防御日益复杂的攻击。借助机器学习和AI，可获得预测防范新兴威胁、识别根因、自动化流程以快速响应的洞察——预判新威胁并调整以确保持续防护。

供应链与制造业需要活着的嵌入式安全策略

攻击者将持续瞄准全球供应链和制造业。没有能随威胁演进的嵌入式安全，组织将面临网络攻击风险。数字化必须与实施能适应业务当下及未来需求的安全策略齐头并进。