政府与国防承包商网络风险最小化:实证策略
全球危机中,制造业仍是美国基础设施关键组成,特别是国防领域。
国家国防计划依赖车间生产关键零件,车间又依赖政府合同维持小微业务。供应链愈发脆弱不确定之际,车间必须找到变得更韧性、可靠、安全的路径。
政府合同对车间赌注极高,尤在网络安全层面。尽管存放高敏感制造数据,多数车间网络安全基建滞后:仍用内部部署系统、过时Windows与Excel、大型文件服务器。许多情况下,网络内所有人通过共享驱动器可访问任意文件——含入侵车间的网络犯罪分子。
许多小型车间自以为非攻击目标,实则黑客更倾向攻击防护薄弱于先进军工供应商内网的车间。黑客常窃取财务信息或利用车间网络实施钓鱼挖掘高价值信息。通过钓鱼邮件利用服务器弱点,在无防护系统中执行攻击。
此类泄露对任何车间都造成成本、声誉、信任的毁灭性打击,涉及国防合同后果更严重。若车间员工中钓鱼招数,恶意软件经邮件联系人蔓延至政府雇员,信息可在一小时内被窃取。车间须认清:此类泄露概率不低。德勤制造业网络风险高管调查显示:前十大威胁中有四项涉及员工行为。
为确保国防客户受保护,特别是当下环境,车间需要现代网络安全战略。以下是确保车间安全与财务健康的顶级最佳实践。
安全共享客户数据
许多车间虽有内网数据安全策略,但极少管辖向供应商传输数据(如计算机辅助设计CAD文件共享)。此灰色地带使车间陷险。每个供应商、合作伙伴、材料分销商必须遵循网络安全标准,要求更新客户信息共享方式。邮件发送的任何数据必须加密。否则审计到来时,车间将面临违约。
车间可部署协作工具安全共享文件给第三方,确保数据传输中与静态存储均加密。访问权限有时效性,不无限期开放给第三方;云端查看技术让用户无需下载文件。此法不仅降风险,更具成本效益。
遵循联邦指南
从事国防业务的车间必须聚焦实物零件与技术数据的合规。具体看向国际武器贸易条例(ITAR)与出口管制,涵盖海外发货零件与向非美国公民披露的技术数据。虽制造业网络安全标准如NIST SP800-171B与ITAR非法律强制,但写入国防合同。政府承包商评估报价时可(且应)将车间网络安全合规纳入考量,甚至要求文档证明。政府承包商自身面临供应链合规压力,故全供应链须做好审计准备。鉴于可能面临刑事或民事罚款,许多制造商在IT顾问、系统现代化、州资助上重金投入以达标。
网络安全是并将持续成为赢得并保持政府合同的核心要素。网络攻击、数据泄露、恶意软件只会随风险、脆弱性、不确定性上升而增加。车间必须保护自己与客户,以在市场立足,支撑美国制造与国防工业。
Scott Sawyer是Paperless Parts首席技术官兼联合创始人。
工业技术
- 标准安全规程反噬时:如何守护工人免受隐性风险
- 缓解COVID-19风险:快消品发货商策略指南
- AI 与区块链:破解现代供应链供应商管理复杂性
- 规避外包风险:CIO 构建安全 IT 合作伙伴关系的实操指南
- 焊接烟尘危害全解析:成分分类、健康风险与有效防控策略
- 焊接飞溅:成因分析与高效减少技巧
- 善用高性能指标降低制造业刀具成本:Sandvik Coromant实战视角
- 互操作性详解:企业如何实现无缝集成
- 19 条专家实战策略:大幅削减物流成本(运输、仓储与库存持有费)
- 最新文档如何将生产不合格降至最低
- 削减停机、提升产能:经过验证的多维策略
- 提升IT性能:利用AIOps与可观测性减少停机、增强用户满意度