客户价值领导力奖北美嵌入式工业物联网安全-Symantec.PDF

© Frost Sullivan 2016 1 “We Accelerate Growth” 最佳做法研究 目录 背景以及公司业绩 3 行业挑战 3 客户影响和业务影响 3 总结 6 客户价值领导力的意义 7 了解客户价值领导力 7 关键基准测评标准 8 赛门铁克最佳做法奖分析 8 决策支持计分卡 8 客户影响 9 业务影响 9 决策支持一览表 10 360 度调研和最佳做法奖之间的交集 11 研究方法 11 最佳做法推举：研究、发现和推举最佳做法的 10 步 12 关于 Frost Sullivan 13 © Frost Sullivan 2016 2 “We Accelerate Growth” 最佳做法研究 背景以及公司业绩 行业挑战 控制系统环境逐渐朝复杂、整合的方向演变，各式各样的体系结构、传统系统和混合系统以及设备鱼龙混 杂，在这个局面之下，企业必须要加强对控制系统环境的监控力度和理解程度。随着工业物联网 (IIoT) 在各大制造环境中的盛行，自带设备 (BYOD)、移动设备和随时随地操作以及云操作等技术让操作的灵活 性和工作效率进一步提高。不过，在威胁逐渐变得更具针对性之际，遵守各种法规要求的相关成本和负担 就成了所有价值链参与者的聚焦点，包括客户、系统集成商以及原始设备生产商 (OEM)。为此，努力将 这些功能整合成统一解决方案的提供商难免就要用到内外部价值。 客户影响和业务影响 性价比 关键基础架构行业过去以来一直注重流程运行的连续性，而眼下正在目睹着全球的数字化转型，同时也在 重新认识网络安全。当今的制造车间都少不了包括传统解决方案和创新型解决方案在内的各色工业控制系 统 (ICS) ，而且每个解决方案都有自己的一套协议和运行条件。工业物联网生态系统逐渐崛起，但如果应 用不当，造成的后果就不仅仅是停机时间而已，更有可能对安全和成本造成不可弥补的损害。 赛门铁克以客户为中心的运行技术 (OT) 安全解决方法一直以来都以解决和了解客户的关键需求为出发点。 通过不断的沟通和互动，并结合自己在 IT 安全领域的经验和专业知识，赛门铁克终于设计和开发出以 OT 安全为重点的解决方案。这些解决方案不仅能够迎合新时代工业物联网技术的需求，而且还能高效保 护现有的旧版系统。工业物联网解决方案套件包含以下关键组件： Critical System Protection （内嵌）：该解决方案包含主机防火墙、配置控制、文件完整性监控、入侵 检测、操作系统强化、应用程序白名单和自动沙盒等技术，因此可以实现粒度控制和零日攻击防护。此外， 这款嵌入式解决方案还可实时识别入侵者活动、违反策略以及文件更改等行为。 设备证书：设备证书提供硬件设备的标识和身份验证服务，防止任何未经授权的访问。这个解决方案基于 公共密钥基础设施 (PKI) ，因此可保护分布式硬件设备。 代码签名：代码签名让用户可以验证设备上运行的代码是否经过授权，是否未被攻击者或未经授权的第三 方更换。 赛门铁克的安全理念是，采用“Secure by Design （安全设计）”方式打造工业物联网生态系统内部安 全，全面保护设备和通信系统，并妥善管理和控制安全系统。 最佳做法示例：借助跨控制点监控和补救功能，赛门铁克成功检测出威胁的数量远远超过同类产品。 © Frost Sullivan 2016 3 “We Accelerate Growth” 最佳做法研究 运营效率 制造单位都在纷纷选用更为智能的操作模块，但因此拉高了智能端点充当漏洞大门的风险。在这个错综复 杂的控制系统环