面向工业4.0的安全制造白皮书-有效确保网络安全的五大方法.pptx

面向工业4.0的安全制造有效确保网络安全的五大方法

对制造商而言，这是一个激动人心且充满挑战的时刻，因为行业在产品的设计、开发、生产和交付方式方面经历了近250年来最重大的转变。这种转变由制造业数字化推动，是工业领域发生的第四次革命。第一次工业革命通过水和蒸汽动力实现机械化；第二次工业革命通过电力实现大规模生产和组装流水线；第三次工业革命采用计算机和自动化；第四次工业革命（又称“工业4.0”）则在第三次工业革命的基础上引入以数据和机器学习为驱动的智能自主系统来增强计算机和自动化。维护制造组织商业利益的机密性、完整性和可用性所需的工具必须渗透整个组织，但我们认为以下五种主要方法可以满足制造领域对有效网络安全的需求：1.实现IT/OT环境的安全统一2.维护制造运营的正常运行3.保护知识产权安全4.检查供应链中的机密性、完整性和可用性5.确保新的市场渠道和客户参与安全本文概述了如何通过在选择、创建和部署安全服务时采用新一代思维来缓解这些风险。执行摘要2StratabyPaloAltoNetworks|面向工业4.0的安全制造

第三次工业革命期间，在全新技术的助力下，引入计算机和自动化带来了颠覆性的影响。工业4.0将计算机、制造系统设备（例如可编程逻辑控制器[PLC]）以及基于云的机器学习功能连接在一起，为无需人工干预即可作出决策的“智能工厂”奠定了基础。ICS/SCADA系统、物联网(IoT)和迅速发展的IT组件的结合使工业4.0成为可能，让制造商能够在充满挑战的市场中实现更高的效率、生产率和敏捷性。工业4.0还大幅改善了客户体验。然而，对制造商来说，工业4.0不仅仅是一条可选路线，更代表了行业的一个成败阶段。21世纪初，由于未能充分利用“线下和线上”商业模式的激增态势，多家知名零售连锁商倒闭；若不想重蹈零售行业的覆辙，制造商必须迅速采取行动，避免过早消失在历史中。以前需要三到五年才能应对行业变化的组织不会再有如此宽裕的反应时长，因为同时发生的大量变化正在造成巨大的破坏，令人难以应对。由此产生的“应变间隔”让制造商在多条战线上作战。在着重于数字化转型的同时充分利用工业4.0并实现相关优势，则要求改变加强更多传统制造模式的思维。简工介业：4.0如何推动数字化转型3StratabyPaloAltoNetworks|面向工业4.0的安全制造

可以这么说，网络安全在10年前可能算不上普通制造公司CEO的心腹大患。完全隔离的系统、法律协议、员工意识培养以及针对主要运营威胁的保险，都是降低风险的基础。然而，近年来，随着数字化转型需求将制造商推出其舒适区，网络攻击的危险已成为一种新型的重大威胁载体。制造业成为威胁执行方最针对行业之一毫不奇怪：据英国制造业协会MakeUK称，48%的制造商曾受过网络安全事件的侵害，其中半数则遭受了经济损失或业务中断。1由于工业4.0要求消除传统的“完全隔离”方法（这种方法曾使操作技术(OT)系统因远离互联网而免受攻击），专注于解决这些新威胁的大部分精力都集中在OT和信息技术(IT)系统的安全集成上。这是一个重大的挑战，尤其是OT和IT系统的职责通常分属两个不同的团队，这两个团队之间的协作通常很差。虽然IT和OT团队之间的距离是必须克服的文化障碍，但IT和OT系统的安全统一只是难题的一部分。为了恰当保护自己的业务，制造商必须在维护整个制造企业的机密性、完整性和可用性的情境下审查许多其他IT用例。1.“CyberSecurityforMaThufacturiThg”，英国制造业协会MakeUK，2019年11月5日访问：/insights/reports/2019/02/11/cyber-security-for-manufacturing。4StratabyPaloAltoNetworks|面向工业4.0的安全制造

2.“FourthIThdustrialRevolutioTh:BeacoThsofTechThologyaThdIThThovatioThiThMaThufacturiThg”，世界经济论坛与麦肯锡公司，2019年1月：/docs/WEF_4IR_Beacons_of_Technology_and_Innovation_in_Manufacturing_report_2019.pdf。工业4.0模型的核心构成是来自OT和IT空间的数据和信息的统一。将这些不同的基础架构整合到一起后，工业4.0可以为组织提供制造流程各个部分的情报和见解。对于设法做好事情的人来说，这会有显著的成效。有报