如何识别企业被入侵的早期预警信号
我在纽约市外围郊区长大。父亲和大多数邻居进城上班，但我们孩子很少进城。偶尔去博物馆实地考察、看洛克菲勒中心圣诞树、或全家去球场看场比赛，是我城市经历的全部。有一年圣诞，姐姐、表弟和我收到百老汇音乐剧《Grease》门票。第一次，我们被允许独自坐火车进城看剧，无父母陪同。
整整一天无监管的纽约之行！对年轻少年是刺激前景，除弄错返程火车站台小插曲（表弟坚持同一列车会在同一站台等我们——他错了），那是我在纽约的第一次冒险。
我最难忘的是：观察环境是保持安全的重要部分。
多年前学到的教训在网络安全同样重要。即使员工无信息技术技术理解，也能帮助识别企业可能被黑客入侵的迹象。
识别迹象
公司常规获得的合同现在流向竞争对手。新竞争对手突然涌现，制造出与您产品相似的高难度零件。公司月度能耗上升但产量工时未增。从未拖欠、总在60天内付款的客户突然不付款。
每个场景都是制造企业可能被黑的可能信号。通常网络入侵首次检测源于员工注意到不对劲。这可能是系统异常缓慢、或他们未更改的密码凭证变更。
据美国国土安全部，中小制造商（SMMs）是网络攻击主要目标，因许多缺乏足够预防措施。制造业是第二大被攻击行业。据Accenture，仅14%小企业具备抵御网络威胁准备。
传统网络威胁与战术
网络犯罪分子常用勒索软件战术关停制造运营、或篡改生产流程制造次品。本田近期因总部遭勒索软件攻击被迫暂时关停全球运营。GPS巨头Garmin近期运营暂停近一周，多方报道其面临1000万美元勒索软件攻击。
但许多针对小型制造商的成功网络攻击不这般显眼戏剧化。这些攻击以漫长缓慢过程展开，设法避免检测。例如，渗透敏感合同信息或知识产权（IP）的网络攻击证据可能数月甚至数年才浮现。同样，您可能未察觉客户数据库信息被窃。
若无法解释动态变化，可能与网络有关
您无需IT背景即可监控网络安全威胁。好经验法则：员工报告运营中任何明显变化或异常。例如，生产质量下降可能源于工业控制系统被攻陷。
若突然难赢留合同，有人可能黑入财务系统摸清如何压价竞标。IP窃取可能导致新竞争对手制造同款产品，或窃贼瞄准零部件运营计划。
能源和数据使用波动也与网络犯罪相关。能源成本大幅增加可能表明恶意活动。数据使用波动可能表明有人在夜间接管计算机网络挖矿，需过度处理能力。您可将计算机处理能力“借给”挖矿服务获利，或非法网络组织直接窃取。
黑客可能更改客户汇款账户路由号。客户不知情支付网络犯罪分子本应付您的款。若不密切监控账户，可能数月才发现盗窃。
连接车间提供更多攻击入口
制造商对技术数据作为生产力效率驱动力的依赖增加，对其网络安全基础设施提出更高要求。车间与自动化、传感器、监控器、控制系统连接越多，面临网络威胁越脆弱。
制造技术组合含IT（含网络业务软件如邮件、财务、ERP）和OT（运营技术，如机器控制系统）。中小制造商传统上因多种原因难管理网络安全顾虑：
- 网络安全在资金上与许多其他领域竞争。
- 难投入专业资源建立内部网络安全人员。
- OT系统采购实施中网络安全非优先项，意味着IT与OT融合时，遗留系统成潜在负债。
教导员工“睁大眼、不轻信”可成公司网络安全态势重要部分。理解网络攻击常由非技术迹象识别，能让员工更留意IT和OT环境。怀疑心态可能让员工在重大损害前识别网络攻击。
去年秋天姐姐和我再坐火车去纽约看百老汇，年长明智许多。表弟共进晚餐，我们回忆父母关于安全观察环境的警告。他们信任我们首次独立进城，给我们识别风险、适当应对的信心。您的员工若知晓IT OT环境、理解潜在网络风险，也能帮助识别网络入侵非技术迹象。
联系当地MEP中心获取专家网络安全建议
制造业网络安全专家视教育为中小制造商采纳关键，更多中小制造商视网络安全咨询如同寻求财务保险专业知识。若不确定制造企业网络安全从何入手，查看基于NIST网络安全框架的评估工具。其概述降低网络风险五步：
- 识别——理解组织潜在网络安全风险，含系统、人员、资产、数据、能力、网络
- 保护——开发实施运营或服务保障措施
- 检测——建立适当监控系统识别近期或持续网络安全事件
- 响应——拥有可用控制措施应对攻击，含阻断功能、恢复系统访问
- 恢复——能恢复受损服务和内容
也可查阅NIST MEP制造商网络安全资源合集。您当地MEP中心专家可就解决您特定网络安全需求提供进一步具体指导。
本博客为国家网络安全意识月（NCSAM）系列之一。系列其他博客包括Celia Paulsen《建立安全文化》、Zane Patalive《连接即保护》、Jennifer Kurtz《保障互联医疗设备安全》及Erik Fogleman和Jeff Orszak《连接设备的未来》。
工业技术