制造业网络安全八大铁律：筑牢防御体系

许多人认为 2017 年是勒索软件肆虐下的「史上最惨数据泄露年」。IT 专家预警：形势将持续恶化。在线信任联盟（OTA）数据：针对制造商等目标的网络攻击量较前年近乎翻倍。最恶名昭著的是 WannaCry，2017 年 5 月袭击约 30 万系统，加密文件勒索比特币赎金。

大企业因知名度成靶子，但中小制造商（SMM）因缺乏严格安防协议、沦为「软目标」更脆弱。制造商联盟生产力创新联盟与 IBM 研究：近 40% 受访制造企业过去 12 月遭遇网络安全事件，38% 受害者损失超 100 万美元。看波音：2018 年 3 月中旬 WannaCry 卷土重来，航天业高度戒备。核心飞机生产设备是否被瘫痪引发恐慌，服务波音的中小厂也担忧自身安危。所幸后果可控：波音传讯主管 Linda Mills 通报，漏洞仅波及极少数设备，补丁部署后业务常态运行。

制造商背负靶子的其他原因：所有工厂各异，无统一网安策略可全盘适用；许多老厂仍用过时遗留设备，暴露攻击面。这些因素让网安专家 Roel Schouwenberg 将网络攻击威胁列为 2018 IndustryWeek 制造技术大会主题演讲核心。

制造商可采取哪些步骤降低网攻风险？

1. 部署杀毒软件

全员电脑装杀毒与反间谍软件，抵御病毒、间谍软件、恶意代码。多厂商在线提供，定期推送补丁修复漏洞、优化功能。务必配置自动更新。

2. 强化网络防线

防火墙守护互联网连接。Wi-Fi 必须加密隐藏。隐藏方法：设置无线接入点/路由器不广播 SSID（网络名）。路由器访问设密。若服务器/数据库存敏感数据，必须加密。员工若能轻松导出未加密敏感文件，数据即不安全。

3. 全员安全教育

员工常是最大漏洞，教育是关键。确保员工知晓网络威胁、懂得保护敏感数据；提供可疑邮件样本及上报渠道。聘请网安专家系统培训收效最佳。

4. 最小权限原则

定期审视员工角色权限，确保仅能访问岗位必需数据。一旦员工中招，攻击扩散范围可控。远程办公常态化下，权限收敛是刚需。

5. 强密码策略

大小写、数字、特殊符号组合虽麻烦，却是低成本防线。极敏感数据可加双因子认证（2FA）。