制造商如何提高网络安全

工业4.0的兴起意味着更大的网络安全风险，制造商和工程部门需要认真考虑他们可以做些什么来保证新系统的安全。

通过克莱尔的价格 2021年11月23日

图片由Brett Sayles提供

数字化革命正在整合生产与业务流程，并将人工智能(AI)、云计算和增强现实(AR)引入工作场所。通过在整个业务和供应链中收集的实时数据，企业可以更好地了解其运营，并分析和改进性能和维护。然而，在网络安全方面，这种更强的连通性使制造业和工程企业面临新的威胁。

制造商和工程师更容易受到恶意软件、拒绝服务、设备黑客和利用的攻击。这可能会导致智能数据的丢失、大量的停机时间、产品破坏，如果设备被黑客入侵和失去控制，甚至会威胁到健康和安全。

随着工业4.0的发展，这些威胁有所增加。随着对数据透明流动的重视，工厂车间和设备不能再孤立地工作，与主网络隔绝。事实上，一切都是相互联系的，越来越多的人和系统可以访问网络，这为网络罪犯打开了多个门户。移动设备也变得越来越普遍，很难保护和保持安全更新。

数字转型通常是零零碎碎的，这意味着旧系统与新系统并存，存在不同程度的安全和漏洞。再加上在网络上安装升级或补丁的速度很慢，这给企业带来了另一个挑战，也给犯罪分子带来了另一个机会。

制造和工程部门需要采取全面的方法，将网络安全整合到业务的各个方面，创造安全文化。

在考虑工业4.0的网络安全时，主要考虑因素包括:

首先，制造商必须首先评估他们的风险。

为了保护智能网络免受网络犯罪分子的侵害，首先需要识别可能的风险及其发生的可能性。

应进行全面的风险评估，其中必须考虑组织、供应商和技术。评估工业控制系统(ICS)的安全性、敏感数据的存储方式和位置、供应链的漏洞以及谁可以访问系统。还要仔细观察哪些系统控制或与物理过程相关联，以及如果它们被破坏会发生什么。

一旦知道了这些风险，就有可能开始研究减轻或消除这些风险的方法。

加固系统有助于降低网络威胁的风险。这包括:

创建灾难恢复计划或业务连续性计划还可以帮助提高组织的恢复力，确保它已准备好应对事件，并详细说明恢复正常所需的步骤。

持续的警惕是关键，工人和技术人员都应该保持警惕。对我们的网络、人员和环境的监控应该是持续的，以便尽快发现威胁。

为了提高警惕，工人们需要接受培训。应定期开展网络安全意识培训，特别是在新技术引入或新威胁出现时。

还要确保供应商或与系统相连的任何其他组织承诺进行定期审计，并在软件补丁可用时立即安装软件补丁。

为了创建一个安全优先的方法，在整个组织中集成信息安全，实施一个全面的信息安全管理系统是一个好主意，例如ISO 27001，其中包括物理、数字和法律风险的流程。

ISO 27001的114项控制已制定，以帮助实施最佳实践流程，将安全整合到人员、领导层以及数字和实物资产中。这些流程包括访问控制、操作安全、系统获取和维护、供应商关系和事件管理，为在制造或工程业务中建立真正的安全文化提供了必要的框架。

该标准还可以通过附加的实践规范进行扩展，以使其适合组织的需要。例如，ISO 27017提供了额外的控制，涵盖了云服务的信息安全，而ISO 27018处理了保存在云中的个人身份信息的保护。

无论是否采用管理系统，创建一个综合防御战略，使安全尽可能一致仍然很重要。

克莱尔的价格他是QMS International的内容营销主管。这最早出现在欧洲控制工程网站．由网页内容经理克里斯·瓦夫拉编辑，控制工程， CFE媒体与技术，cvavra@cfemedia.com．