网络安全：现代制造商的战略必然

制造商面临持续不断的网络威胁，大多未被察觉，直到传递给客户或供应商。网络安全不仅仅是IT问题，必须融入公司业务战略。

2018年6月至2019年6月，2019年M&D报告调查的50%制造商面临网络违规或攻击。网络安全与网络威胁同步演进。网络安全不再仅是准备或预防假设攻击。今天，制造商必须防御即将发生的攻击。

将网络安全纳入业务战略

制造业是网络犯罪分子的主要目标。这些企业与无数公私部门相关：制药、国防、交通、零售、其他制造商。特别是国防部已成为推动网络安全法规的催化剂。企业往往甚至不清楚自己因供应链缺乏透明度而深陷特定行业多深。新规则法规正制定以确保制造商更好准备应对和防御网络威胁。供应链单一薄弱环节可阻碍无数组织正常开展业务或造成更糟后果。

仅靠网络研讨会、聘请网络安全专家或引入新IT提供商，无法创造能抵御并从网络攻击恢复的环境。要真正实现网络安全，制造商必须将网络安全纳入其业务战略。

PwC发布2019数字洞察调查，显示77%参与的开拓性企业表示其网络安全团队定期与高管沟通。这种沟通和连接对于提供与核心业务实践相关的公司风险水平真实感知至关重要。网络攻击不分对象。它们不单独针对高管或车间工人。它们违规并感染整个组织。

要真正保护设施并能以最小损失快速从网络攻击恢复，需要全组织认同、新思维和21世纪实践与程序。

整个组织必须接受威胁教育和网络攻击潜在损害培训。从车间到高管层，每个人必须接受必要培训以避免违规。必须制定反应计划，给企业清晰路线图，高效有效处理潜在网络威胁。物理和数字威胁无处不在。谈到网络安全时，企业常忽略物理威胁。识别物理威胁的培训和教育与保护数字资产同等重要，甚至更重要。

网络安全是业务问题

每个供应商和每个客户都会在制造商遭受网络攻击时受损。这种损害不只包括错过订单或机会。供应商或客户往往直到太晚才知道制造商被感染。业务可能照常运行数月才发现网络违规。这意味着每封邮件、每个共享文件、每项提供服务都对连接制造商的各方传播恶意软件构成实质风险。制造商可能在恶意软件同时窃取宝贵知识产权或私人数据时，不知不觉感染其供应链和每个客户。

通过感染供应商和客户，业务损害可远远超出恶意软件本身造成的范围。长期业务关系和公众信任可能被摧毁。

网络违规成本，若无识别、消除、有效沟通和通知供应商客户的方式，可导致灾难。这不是夸张。任何所有者知恢复受损业务关系有多难。许多公司可能无法从受损业务关系、未知停机时间和非计划IT大修中恢复。

DoD供应链即将到来的网络安全法规

美国政府正采取大步保护国家网络安全。公私部门持续遭受全球网络威胁轰炸。2019年及以后，任何组织都将受益于制定专注于保持网络安全的业务战略。然而，DoD供应链中的组织若不遵守NIST 800-171将面临失去合同风险。

新网络安全标准和法规即将到来。NIST 800-171特别出版套件是结合硬件、软件、安全和响应计划的业务解决方案，DoD承包商或分包商必须遵守。无论制造商在DoD领域涉及程度如何，NIST 800-171合规均为必需。此外，这些规则法规可扩展，是无论供应链或行业的最佳防线。除防御网络违规外，建立响应计划至关重要。

无论企业准备多充分，网络威胁仍可能溜进来造成破坏。NIST 800-171网络安全要求是设计为与公司业务战略无缝融合的全方位网络安全流程。

NJMEP是这些新规则法规的领先专家，有能力和专长解决新泽西制造商的网络安全合规担忧。主题专家和行业资源池随时待命，帮助创建适合你业务的定制解决方案。