Censornet护航英国制造业未来：数字化与网络安全并重

Manufacturing Global专访Censornet CEO Ed Macnair：数字化虽是英国制造业未来钥匙，但随之而来的网络安全风险必须直面。

面对不确定未来，英国制造商采纳下一代技术提振生产力、保持竞争力。然而，工业物联网(IIoT)、人工智能(AI)、自动化、机器人在颠覆行业运作的同时，也增加了网络攻击与数据泄露脆弱性。

随着制造商日益互联，必须确保措施到位以应对日益猖獗的网络威胁，保护组织免受敏感数据窃取、系统或运营技术中断之害。

未来属于数字化

英国制造业长期繁荣岌岌可危。CBI副首席经济学家Anna Leach评论2019年7月CBI工业趋势调查：“英国制造商面临双重打击：全球经济放缓与脱欧不确定性。中美等国贸易张力加剧需求不确定性。”

因此制造商转向前沿数字技术扭转局面并不意外。PwC近期调查显示，四分之三受访者承认须采纳数字技术才能繁荣。

英国政府未忽视此需求。2017年底发布的《工业战略》聚焦技术作为制造业生产力赋能器。为推动落地，推出“英国制造更强”计划，旨在鼓励尖端工业4.0技术在全英制造业广泛采纳。前商业大臣Greg Clark表示：“我们要支持各规模企业发展新数字能力……致力确保制造商最佳定位以利用工业数字化创造的机遇。”

数字化显然被视为制造业未来。但也带来诸多安全威胁。

威胁下的行业

据制造商组织EEF(现MakeUK)报告，制造业是网络犯罪分子第三大攻击目标，仅次于金融与政府。近半制造商曾遭网络犯罪，约四分之一承认因网络攻击蒙受财务或业务损失。

对这种损失的恐惧实际上阻碍企业全面采纳先进制造技术。虽十分之九制造商在一定程度上投资数字技术，但超三分之一因网络安全顾虑不敢全力投入。

此类担忧非杞人忧天。数字技术带来的效率生产力红利，可因单次网络攻击瞬间化为乌有。攻击者通常三大目标：窃数据、谋商业情报、扰乱系统或运营。任一均可负面影响制造组织生产力、利润或声誉。

因此，制造商必须审视威胁全景、自查脆弱性、制定最佳防御策略。

开放的攻击面

以IIoT增长说明制造商脆弱程度。基本而言，IIoT指工厂车间连接的传感器、仪表、设备网络，利用数据分析与AI驱动“智能机器”实现更高自动化、效率、生产力。其潜在收益极具吸引力，全球制造业IIoT平台支出预计从2018年16.7亿美元增至2024年超120亿美元。

连接“事物”增加 = 攻击面扩大。每个事物均为端点，端点易被有意图有能力者利用。黑客利用漏洞入口植入恶意软件：窃取敏感企业信息、控制甚至关停系统。有时仅为制造混乱。设备被黑篡改动作或向其他设备传递错误信息导致故障。

被控设备还可组成僵尸网络发起分布式拒绝服务(DDoS)攻击，瘫痪受害服务器。

以上仅是制造商面临众多威胁冰山一角。网络犯罪分子不断更新优化攻击手法，持续演变使制造商极难检测潜在攻击、更难防御。

快速响应

鉴于制造业面临网络威胁规模，安全解决方案必须最新且快速响应。识别阻断攻击的任何延迟都可能造成高昂代价，并对更广供应链产生连锁影响。

本质上，知识即力量。理想方案是整合组织现有安全产品，利用实时情报——用户活动、设备行为、网络活动——结合不同运营中心与第三方(供应商/客户)的最新威胁情报。凭借识别潜在网络威胁所需知识——在威胁浮现瞬间——此类防御平台可自主行动，往往在威胁进入杀伤链前就完成打击。

鉴于脱欧不确定性与宏观经济担忧，英国制造业未来处于危险位置。数字技术提供提升运营效率生产力的机遇，制造商必须拥抱以保持竞争力。但须警惕技术也为网络犯罪分子提供机会，确保防护到位。任何安全解决方案必须即时生效。车间虽日益自动化，但在安全层面，自主性比自动化更重要。