制造商必须应对的 5 大关键网络安全威胁
本文原刊于 IndustryWeek。客座作者 Elliot Forsyth，密歇根制造技术中心（The Center）业务运营副总裁，属 MEP 国家网络TM。
制造商面临日益加剧的网络攻击威胁。这不仅关乎典型商业脆弱性（如知识产权窃取、勒索软件），更因当今高度互联世界，网络犯罪分子成功渗透可关停工厂运营、或在管理层不知情下让设备生产次品等。
此外，大多数制造商是小企业，缺乏成熟 IT 安全实践应对网络事件。准备不足不仅让攻击更易得手，还增加事后恢复运营停机时间。
虽然一些制造商距建立成熟网络安全实践尚远，但每个制造商都应知晓针对公司的五大网络安全威胁。让自己和员工熟悉它们是降低风险的第一步。
1. 身份盗窃
大众熟知黑客获取社保号申请贷款或信用额度的身份盗窃。制造业若黑客借助恶意软件闯入客户数据库获取客户数据，可能被用于身份盗窃。
田纳西州 Titan Manufacturing and Distributing 近期遭此类事件：黑客访问客户数据库近一年，有充足时间窃取敏感信息。
2. 网络钓鱼
网络钓鱼指网络犯罪分子伪造逼真邮件，诱骗收件人泄露密码等敏感信息。邮件常带品牌抬头等元素增加可信度。网络钓鱼通常大面撒网，通用称呼如“尊敬的客户”较易识破。
3. 鱼叉式网络钓鱼
鱼叉式网络钓鱼是高度定向的钓鱼，可能仅针对制造公司一人或特定部门。不同于前文泛泛钓鱼，这些定向信息更专业、与收件人高度相关。如财务部人员可能收到关于特定发票或税表的鱼叉钓鱼邮件。
部分鱼叉钓鱼伪装成公司领导，要求收件人提供登录工业控制系统（ICS）详情。若企业部署身份与访问管理（IAM）解决方案，可降低鱼叉钓鱼成功率。例如收件人收到伪装 CEO 邮件请求 ICS 登录详情，若公司有 IAM，真 CEO 应知晓访问限制，收件人即可察觉异常。
4. 垃圾邮件
垃圾邮件对普通人是烦扰，但能大幅降低制造厂生产力。南非一家 Dunlop Industrial 工厂，IT 团队每天手工筛选约 1.2 万封垃圾邮件——耗时 90 分钟，挤占高价值工作时间。
该案例中公司部署邮件服务方案，在用户看到前扫描垃圾邮件特征和恶意软件并移除。但人工判断始终不可或缺，因不易区分垃圾邮件与真实客户/供应商来信，使垃圾邮件持续构成挑战。
5. 网页被篡改
网页篡改指黑客控制网站使其瘫痪或植入误导内容欺骗客户。有时黑客嵌入程序，在访客不知情下自动向其电脑植入危险文件。此类情况严重损害受害制造商声誉。
防御这些威胁
对抗这五大威胁及其他威胁的最佳方式是在公司建立正式网络安全实践。访问 NIST MEP 网站网络安全板块“从哪里开始”了解更多。
此外，若企业遇到意外困难或对 NIST 网络安全框架文档有疑问，可通过所在州制造业延伸伙伴关系（MEP）中心寻求帮助。通过 MEP 国家网络，每个 MEP 中心可为辖区制造商提供精通 NIST 800-171 网络安全框架的专家，协助设计和实施适当网络安全实践。也可完成 NIST MEP 网络安全自评，自行评估业务网络风险等级。
为公司隔离制造业面临的日益增长的网络威胁。立即联系当地 MEP 中心，制定计划和实践保护企业及其未来。
工业技术