守护工业云基础设施：应对网络攻击的策略与实践
云边融合加速下的工业网络安全隐患
随着云计算与边缘计算在工业界深度融合，新解决方案与效率提升不断涌现。然而，在快速增长的背后，往往被忽视的是那些可能被犯罪分子利用的薄弱环节——他们可通过连接系统的漏洞窃取敏感信息实施恶意攻击。
为深度剖析这一议题，EETimes 编辑部推出专题项目《保护工业云免受网络攻击》。项目引言指出：
多份网络安全行业报告显示，数据泄露仍是众多行业的头号担忧，而身份与访问管理（IAM）实践缺陷持续位列数据泄露的主要途径。Sophos 云安全研究发现，三分之二的攻击利用了配置错误导致的安全漏洞，但仅四分之一组织将缺乏员工专业知识列为首要关切。许多企业仍未将这些关联串联起来。
IBM Security 研究显示，超过一半在家办公员工未获得处理客户个人身份信息（PII）的新指引，而 80% 的安全事件涉及 PII 数据泄露，后果最为昂贵。例如辉瑞曾因配置错误的 Google Cloud 存储桶导致高度机密的 HIPAA 客户数据大规模泄露。
本专题聚焦工业云漏洞，尤其针对拥有工业控制系统（ICS）和运营技术（OT）顾虑、以及接入 IIoT 的企业。内容涵盖：工业云网络安全问题、云迁移对网络安全的影响、保护工业云所需措施、当前应对威胁的举措、尚未采取但应采取的行动。同时剖析真实攻击场景与攻击路径，包括家庭办公网络、影子 IT、访问控制及第三方威胁。
阅读完整报告：《保护工业云免受网络攻击》
工业技术