《派拓网络PANW:2024面向工业4.0的安全制造白皮书-有效确保网络安全的五大方法(23页).pdf》由会员分享,可在线阅读,更多相关《派拓网络PANW:2024面向工业4.0的安全制造白皮书-有效确保网络安全的五大方法(23页).pdf(23页珍藏版)》请在三个皮匠报告上搜索。
1、 面向工业 4.0 的安全制造有效确保网络安全的五大方法作者:Nick BurrowsStrata by Palo Alto Networks|面向工业 4.0 的安全制造对制造商而言,这是一个激动人心且充满挑战的时刻,因为行业在产品的设计、开发、生产和交付方式方面经历了近 250 年来最重大的转变。这种转变由制造业数字化推动,是工业领域发生的第四次革命。第一次工业革命通过水和蒸汽动力实现机械化;第二次工业革命通过电力实现大规模生产和组装流水线;第三次工业革命采用计算机和自动化;第四次工业革命(又称“工业 4.0”)则在第三次工业革命的基础上引入以数据和机器学习为驱动的智能自主系统来增强计算机
2、和自动化。维护制造组织商业利益的机密性、完整性和可用性所需的工具必须渗透整个组织,但我们认为以下五种主要方法可以满足制造领域对有效网络安全的需求:1.实现 IT/OT 环境的安全统一2.维护制造运营的正常运行3.保护知识产权安全4.检查供应链中的机密性、完整性和可用性5.确保新的市场渠道和客户参与安全本文概述了如何通过在选择、创建和部署安全服务时采用新一代思维来缓解这些风险。2执行摘要Strata by Palo Alto Networks|面向工业 4.0 的安全制造第三次工业革命期间,在全新技术的助力下,引入计算 机和自动化带来了颠覆性的影响。工业 4.0 将计算机、制造系统设备(例如可编
3、程逻辑控制器 PLC)以及基于云的机器学习功能连接在一起,为无需人工干预即可作出决策的“智能工厂”奠定了基础。ICS/SCADA 系统、物联网(IoT)和迅速发展的 IT 组件的结合使工业 4.0 成为可能,让制造商能够在充满挑战的市场中实现更高的效率、生产率和敏捷性。工业 4.0 还大幅改善了客户体验。然而,对制造商来说,工业 4.0 不仅仅是一条可选路线,更代表了行业的一个成败阶段。21 世纪初,由于未能充分利用“线下和线上”商业模式的激增态势,多家知名零售连锁商倒闭;若不想重蹈零售行业的覆辙,制造商必须迅速采取行动,避免过早消失在历史中。以前需要三到五年才能应对行业变化的组织不会再有如此
4、宽裕的反应时长,因为同时发生的大量变化正在造成巨大的破坏,令人难以应对。由此产生的“应变间隔”让制造商在多条战线上作战。在着重于数字化转型的同时充分利用工业 4.0 并实现相关优势,则要求改变加强更多传统制造模式的思维。3简介:工业 4.0 如何推动数字化转型Strata by Palo Alto Networks|面向工业 4.0 的安全制造可以这么说,网络安全在 10 年前可能算不上普通制造公司 CEO 的心腹大患。完全隔离的系统、法律协议、员工意识培养以及针对主要运营威胁的保险,都是降低风险的基础。然而,近年来,随着数字化转型需求将制造商推出其舒适区,网络攻击的危险已成为一种新型的重大威
5、胁载体。制造业成为威胁执行方最针对行业之一毫不奇怪:据英国制造业协会 Make UK 称,48%的制造商曾受过网络安全事件的侵害,其中半数则遭受了经济损失或业务中断。1由于工业 4.0 要求消除传统的“完全隔离”方法(这种方法曾使操作技术(OT)系统因远离互联网而免受攻击),专注于解决这些新威胁的大部分精力都集中在 OT 和信息技术(IT)系统的安全集成上。这是一个重大的挑战,尤其是 OT 和 IT 系统的职责通常分属两个不同的团队,这两个团队之间的协作通常很差。虽然 IT 和 OT 团队之间的距离是必须克服的文化障碍,但 IT 和 OT 系统的安全统一只是难题的一部分。为了恰当保护自己的业务
6、,制造商必须在维护整个制造企业的机密性、完整性和可用性的情境下审查许多其他 IT 用例。41.“Cyber Security for Manufacturing”,英国制造业协会 Make UK,2019 年 11 月 5 日访问:https:/www.makeuk.org/insights/reports/2019/02/11/cyber-security-for-manufacturing。Strata by Palo Alto Networks|面向工业 4.0 的安全制造52.“Fourth Industrial Revolution:Beacons of Technology and