网络安全简化：制造商以终为始构建防御体系
网络安全在任何行业都是复杂议题。为降低复杂性，将其置于业务语境中有助理解。对制造商而言，有个熟悉概念可借用：以终为始。
网络安全的"终"是什么？事件响应。眼花缭乱的网安方案、厂商、托管服务通常聚焦预防事件。虽"防胜于治"，但网络安全本质是风险管理过程，近期头条显示：绝对预防是不可能任务。即便拥有精英团队与预算的国际巨头，也预设防御已被突破。
这对跨国巨头合理，对小制造商是否合理？绝对合理。 第13届Verizon数据泄露调查报告（年度最受瞩目权威报告之一）分析16个行业垂直领域80+研究贡献者超15万网络安全事件，含制造业。报告显示：制造业独特之处在于持续同时面临有组织网络犯罪与国家行为体双重威胁。总体最快检测响应时间以天计，2020年报告中25%泄露检测周期达月级甚至更长。
网络安全事件不可避免，但妥善响应规划能大幅缓释冲击。勒索软件或成灭顶之灾，或成仅造成非预期停机的骚扰，取决于企业以终为始的规划水平。托管服务商可能检测事件，但鲜能响应。企业常因缺乏合理事件响应规划与执行步骤而非因事件本身陷法律泥潭。DoD供应商不久将被要求将稳健事件响应要求整合进整体安全计划，否则无法竞标新合同。DoD主网安采购条例12段中仅1段论"足够安全"，5段专攻事件响应与报告，意味深长。
管理网络风险若不以终为始，极易导致组织灭顶。CMTC助力各规模制造商重塑网安计划经验丰富。欢迎就本文议题、2020 Verizon DBIR或网安复杂世界咨询联系CMTC。
工业技术