Claroty网络安全：工业供应链防护为何比数据安全更关键

工业供应链网络安全可以说比防范数据泄露更关键。

Claroty正处于Chassar所谓的“超高速增长期”，随着工业系统连接性提升，公司势头迅猛。连接性增加拓宽了攻击面，网络犯罪分子和其他对手可利用。

Chassar表示：“恶意黑客日益意识到，他们不仅能窃取数据，还能破坏支撑全球供应链的物理工业流程。近期事件显示，随着攻击面扩大，某些类型的入侵可导致运营停摆。发生时，对组织的冲击通常远比数据泄露严重——不仅是营收损失、工资收入损失，更关乎人身安全。这是市场势头的主要驱动力之一。同时，解决该问题的需求增长，正是我们的使命。”

Chassar称这种加速需求驱动Claroty季度100%增长，团队相应扩张。他指出一半员工在最近九个月入职，强企业文化帮助应对快速增长挑战。

除攻击面扩大，还有什么影响Claroty及其服务？

Chassar提到普渡模型。这是西奥多·威廉姆斯90年代创建的工业控制系统（ICS）网络分段参考架构。因IoT和5G等连接技术增加，该模型正开始崩塌。这连同攻击面扩大，意味着CSO和CIO需防护的边界远超单栋建筑。

他用汽车生产类比：“例如捷克刹车制造厂，车企可能用波兰大灯厂、中国电脑组件厂。所有这些反映攻击面扩大，你现在要防护这个巨大边界，同时警惕跨连接供应链的横向移动潜力。可能有人通过后门进入再横向移动网络。这是我们面临的最大挑战之一，对保障工业环境安全至关重要。”

非典型的个人与公司数据窃取

工业网络攻击不同于常见网络犯罪活动，如个人和企业数据泄露与丢失，导致声誉受损和罚款。Chassar说区别在于后者有缓解措施。“个人数据泄露提取时，有保险、备份、加密、多因子认证等广泛实施机制进一步保护该数据。”

“但工业侧常面对数十年前的技术和系统，难以甚至无法更新修补。一旦遭攻击，流程可能戛然而止。想象一家大型车企每50秒下线一辆车。停五小时，少产多少车？随之而来的问题是，多少人因造不了车而无法赚钱？在这方面，工业网络攻击的冲击比数据泄露更具实质性。”

工业网络安全防护的关键收益

Chassar说，与客户首要建立的是识别其工业环境内运行的资产。因为客户并不总是意识到，如供暖控制连接在该环境中。工程工作站、控制器、传感器等设备同理。他建议从发现哪些运营部分连接工业环境开始，因为看不见就无法防护。

“这是Claroty在旅程起步如何助力——识别设备与连接、哪些构成固有风险，如十年未更新的控制系统。理解何处存在此类固有风险后，下一步是优先级排序。我们的威胁检测能力让客户知晓何时被攻击、残余风险具体是什么。我们对边界及环境内部应用标准网安程序。”

Chassar说公司还从黑客视角审视漏洞并风险评分，帮组织更易优先级排序、实施变更并跟进合规要求。

他补充，公司获得全球前三大工业自动化厂商背书与采用：西门子、施耐德电气、罗克韦尔自动化。Claroty与三家战略合作，构建了对其所有协议、能力、漏洞的扎实理解与认知。他解释：“这反过来使Claroty通过Team82研究团队，知晓威胁来源、威胁格局持续变化、黑暗世界的现实。”

合作伙伴关系的重要性

得益于投资，Chassar说公司扩大了长期以来行业最广泛的工业协议库覆盖。这意味着Claroty平台完全兼容绿地IoT/IIoT环境和传统棕地OT环境。为这些环境使用的各种协议开发扩展支持，需与工业厂商紧密协作、建立强关系——包括Claroty投资方和合作伙伴。

“我们始终是技术公司而非服务型。因此也与IT安全合作伙伴建立极强技术集成。这些公司控制客户已依赖的防火墙等技术。这不仅让我们和谐共事，还能直接即插即用进这些环境。为客户创造轻松集成我方平台与现有技术栈的机会。”

Chassar称公司有三类合作伙伴，价值不同但同等重要。第一类：推动企业转型的服务合作伙伴，如德勤、毕马威、NTT、Kudelski Security。第二类：ICS/自动化厂商，含西门子、施耐德电气、横河电机、罗克韦尔。第三类：与CrowdStrike、Check Point Software Technologies、Tripwire的战略集成。

“我们有意聚焦在绝对卓越且客户基数极大的行业。坚定承诺‘合作伙伴优先’路径。OT特别是OT安全存在真实技能短缺，我们赋能合作伙伴发展这些技能，给予规模经济应对短缺。”

这些伙伴关系的未来

Chassar说这些关系将更紧密。“仅过去六个月，我们就加大力度推动合作伙伴认证与OT网络安全能力。Claroty将核心知识技能开放共享，推高技能量与能力，让他们分享开头提到的超高速增长。这种伙伴关系紧密化就是当下的未来。”

Chassar说这很重要，因为工业网络安全从业者必须意识到保护这些环境的关键性。这源于OT与IT融合带来的势头。他引用从疫苗制药、汽车生产到食品饮料制造的一切。

“我们的使命是成为那家工业网络安全公司，保护工业现场四面墙内的一切——最终维持企业运转。我们不聚焦防个人信息或信用卡号窃取。目标是帮公司维持生产与整体业务运营。”

他举例开发汽车生产线技术，入侵会切断车辆供应。“工业侧更关乎业务连续性而非声誉损害和罚款。看殖民管道事件，入侵后运营停摆；JBS Foods也是。消费者所需产品停产导致营收损失、冲击股市，难以修复。可能意味着人们无法工作，因为豆罐头和车不再生产。”

Chassar总结：

“底线是，无论哪个领域或部门，每个人都应意识到工业网络安全，及其对保护日益互联的全球工业工厂和生产设施的至关重要性。此议题对我们作为个体消费者和整体经济都有重大意义。”