守护工业4.0：应对制造业独特网络安全挑战
Ivanti EMEA售前区域副总裁David Shepherd剖析制造业采纳工业4.0数字化方案面临的独特网络安全挑战。
各行业加速实施数字化方案、升级遗留系统以驾驭数字化转型，制造业不例外。但该行业因系统定制化属性，面临独特网络安全挑战，导致补丁管理与安全方案部署日益复杂。生产线对制造企业成败攸关，导致安全常成事后诸葛亮，制造业IT部门常成企业级IT与网安方案的晚采纳者。随数字技术渗透生活方方面面，保护制造IT系统愈发迫切。超半数制造组织遭遇网络攻击，导致严重停机与业务连续性中断。幸而87%制造组织已将网安纳入业务连续性规划核心。
工业4.0：数字化双刃剑
向自动化与数据交换转型被称为“工业4.0”，指从物理内部环境向物理网络系统（IoT、云计算、自动化）转移。奥迪等全球制造商已用智能自动化与机器学习持续改进，迈向数据驱动高柔性制造。众多中小制造商见效后构建自动化战略挖掘工业4.0潜力。工厂联网技术带来效率生产力可见性跃升，但必须纳入策略：连接性放大攻击面。网络攻击可致生产力瘫痪、产线停摆、营收毁灭性损失。哪怕一封钓鱼邮件点击恶意链接，后果毁灭性：恶意软件/勒索软件感染网络，IT系统瘫痪、声誉受损、巨额赎金。汽车零部件中小厂C.E. Niehoff & Co去年遭鱼叉式网络钓鱼，员工点击链接后攻击者勒索IT系统并波及供应链客户。
纵深防御的全局网安路径
应对多面威胁，制造商应采用“纵深防御”分层多重网安方案保障全层级防护。
参考阅读：
- PwC：数字化工厂塑造制造业未来
- 工业4.0：制造业文化冲击管理
- IBM：智能制造优化工厂运营
- 阅读《Manufacturing Global》最新期刊
制造商应遵循CIS Controls或NCSC网络安全基础模型等稳健框架，衍生漏洞管理、特权访问管理、应用白名单、防病毒、员工意识培训等工具。但防御必须灵活应对新兴风险，随数字版图演进愈发关键。IoT即例证：更多联网设备接入内网增加入侵入口。但防御技术同步进化：自动化可纳入分层方法助IT安全部门领先一步。AI引入学习机制，基于过往攻击调整防御策略。自动化与AI仍需有效报告审计能力，否则也成盲区。对抗盲区最佳路径：主动防御工具与新兴威胁感知的平衡。
自动化的红利
自动化引入释放IT团队大量时间专注他务。补丁管理典型耗时繁琐却是防御漏洞最高价值环节，自动化确保系统持续更新防护最新漏洞。自动化提供全网用户设备全景，有效识别可疑行为，应对内部恶意与外部渗透。AI更进一步，赋予学习能力。但自动化与AI仍需有效报告审计，否则成盲区。平衡主动防御与威胁感知是关键。
制造商须清醒认知恶意行为者对业务运营、基础设施、客户供应链安全的巨大风险。严重安全妥协可引发跨行业乃至国家经济巨额损失，如2017 WannaCry波及医疗零售制造等所有行业。技术带来巨大红利，必须配备强健网安方案。分层最佳实践与有效技术方案结合，制造商能面对最复杂攻击者压缩攻击面。
更多制造话题请阅读《Manufacturing Global》最新期刊。
关注我们的LinkedIn与Twitter。
自动化控制系统