工業(yè)自動化領(lǐng)導者歸納出用于構(gòu)建綜合性工業(yè)網(wǎng)絡安全程序的三個關(guān)鍵步驟
(2017 年 1 月 30 日,密爾沃基)工業(yè)組織如今采用的運營方式之先進是幾十年前難以想象的。他們將以往獨立的信息技術(shù) (IT) 和運營技術(shù) (OT) 系統(tǒng)相結(jié)合,并使用移動技術(shù)、各類分析手段和云技術(shù)來提高連接與信息共享的水平。這種方式極大地改善了運營,但也導致網(wǎng)絡安全受到更多的潛在威脅。
對此,羅克韋爾自動化開發(fā)出了一套三步走方案,可用于構(gòu)建從企業(yè)延伸至工廠車間的工業(yè)網(wǎng)絡安全程序,幫助減輕人員、過程和技術(shù)面臨的風險。這三個步驟包括:
網(wǎng)絡安全評估:在全廠范圍內(nèi)進行評估,了解風險區(qū)域和潛在威脅
縱深防御信息安全架構(gòu):部署多層網(wǎng)絡安全方案,構(gòu)建多條信息安全防線
置信供應商:驗證自動化供應商在設計其產(chǎn)品時是否遵守核心安全原則
“我們將工業(yè)網(wǎng)絡安全視為分層模型,并力求為客戶打造完備統(tǒng)一的基礎架構(gòu)。”羅克韋爾自動化首席產(chǎn)品安全官 Lee Lane 說道,“我們的方案既考慮了網(wǎng)絡安全,同時也結(jié)合考量了工業(yè)區(qū)域內(nèi)的物理安防與人身安全防護。”
對于工業(yè)組織而言,安全威脅是層出不窮的。因此,整體安全程序應當能夠隨著不斷變化的網(wǎng)絡威脅一同發(fā)展進步,并且始終占得先機。采用此三步走方案建立網(wǎng)絡安全程序有助于企業(yè)組織在今后的運營中保護知識產(chǎn)權(quán)、工廠設施、資產(chǎn)、員工并保持競爭優(yōu)勢。