工業(yè)自動(dòng)化領(lǐng)導者歸納出用于構建綜合性工業(yè)網(wǎng)絡(luò )安全程序的三個(gè)關(guān)鍵步驟
(2017 年 1 月 30 日,密爾沃基)工業(yè)組織如今采用的運營(yíng)方式之先進(jìn)是幾十年前難以想象的。他們將以往獨立的信息技術(shù) (IT) 和運營(yíng)技術(shù) (OT) 系統相結合,并使用移動(dòng)技術(shù)、各類(lèi)分析手段和云技術(shù)來(lái)提高連接與信息共享的水平。這種方式極大地改善了運營(yíng),但也導致網(wǎng)絡(luò )安全受到更多的潛在威脅。
對此,羅克韋爾自動(dòng)化開(kāi)發(fā)出了一套三步走方案,可用于構建從企業(yè)延伸至工廠(chǎng)車(chē)間的工業(yè)網(wǎng)絡(luò )安全程序,幫助減輕人員、過(guò)程和技術(shù)面臨的風(fēng)險。這三個(gè)步驟包括:
網(wǎng)絡(luò )安全評估:在全廠(chǎng)范圍內進(jìn)行評估,了解風(fēng)險區域和潛在威脅
縱深防御信息安全架構:部署多層網(wǎng)絡(luò )安全方案,構建多條信息安全防線(xiàn)
置信供應商:驗證自動(dòng)化供應商在設計其產(chǎn)品時(shí)是否遵守核心安全原則
“我們將工業(yè)網(wǎng)絡(luò )安全視為分層模型,并力求為客戶(hù)打造完備統一的基礎架構?!绷_克韋爾自動(dòng)化首席產(chǎn)品安全官 Lee Lane 說(shuō)道,“我們的方案既考慮了網(wǎng)絡(luò )安全,同時(shí)也結合考量了工業(yè)區域內的物理安防與人身安全防護?!?/p>
對于工業(yè)組織而言,安全威脅是層出不窮的。因此,整體安全程序應當能夠隨著(zhù)不斷變化的網(wǎng)絡(luò )威脅一同發(fā)展進(jìn)步,并且始終占得先機。采用此三步走方案建立網(wǎng)絡(luò )安全程序有助于企業(yè)組織在今后的運營(yíng)中保護知識產(chǎn)權、工廠(chǎng)設施、資產(chǎn)、員工并保持競爭優(yōu)勢。