打造“五年先进、十年不落伍”先举行业，普天衡宇在行动
2023-08-03
目今，随着以5G、云盘算、大数据、工业互联网与人工智能等为代表的新一代信息手艺与制造手艺加速融合，制造业正加速朝着以数字化、网络化与智能化为主要特征的智能制造偏向生长 。
在此配景下，制造企业纷纷最先接纳行动，在OT系统情形中充分使用IT手艺来加速信息流动、优化营业流程，提高产品质量与效率并降低企业谋划本钱，从而提升竞争力，实现自身的可一连与高质量生长 。然而，我们也应清晰地熟悉到，目今制造企业在起劲拥抱并加速推进的智能制造同时，其OT装备及系统实质上也正在履历着一场关乎清静的严肃磨练 。
1、企业推进智能制造历程中面临的OT清静挑战
制造企业推进数字化与智能化转型，通过将SCADA等工业控制系统（ICS）、智能传感器、工业物联网平台（IIOT）以及互连的系统和数据剖析添加到生产制造历程中，实现海量工业装备的泛在毗连、企业营业系统的云端迁徙以及网络化协同制造等，在带来数据共享和效率提升的同时，现实上也将原本关闭的OT系统置于越发开放与不确定的情形之中 。
特殊是在大部分制造企业中，其IT与OT装备及系统经常分属于差别的部分来管理，职责分工的差别，往往造成在清静防护上无法实现有用协同；加之OT装备及系统在设计之初更倾向于确保着实际的功效，在清静防护方面反而思量很少；别的，为了阻止对企业生产造成影响，OT装备及系统必需包管高可用性，往往不允许频仍的调试，纵然爆发了装备故障或者清静事故，也要求在极短的时间内恢复，这也给OT装备及系统的清静防护带来了难题 。以上种种因素的叠加，使得企业在加速推进智能制造的历程中，其OT装备及系统面临的清静危害也愈演愈烈 。
△ IT与OT系统比照（泉源：IBM全球清静事业部威胁情报防御产品司理谢明君《从行业清静到OT清静——OT危害与清静管理》）
更令人担心的是，在近年来频发的大规模、高强度的工业信息清静事务中，制造业首当其冲，是网络攻击重灾区 。并且，相较于IT系统，制造业的OT系统目的价值更高，危害泉源更多，其造成的危害与损失也更大 。制造业的OT系统一旦遭受网络攻击不但会造成装备故障、系统瘫痪、数据泄露等古板互联网清静问题，甚至还会引爆发产清静问题，导致生产障碍，造成经济损失、情形污染，甚至职员伤亡 。然而，许多制造企业都并未就OT系统清静防护做好准备 。
在e-works近期的视察中就发明，在制造企业最体贴的清静问题中，OT系统清静以44%的占比高居首位；但却有凌驾31%的企业在清静防护上仍严重依赖于物理层的清静手艺，企业不但没有形成优异的网络清静防护意识，也没有明确的清静指标、角色与职责 。另外，尚有23%的企业虽然建设了明确的清静流程、角色和指标，但实验情形却较差，通常都是通过事后调解的要领来解决集成式OT清静问题 。
这批注，在OT清静越来越受到企业重视确当下，仍有一半以上的企业却并未做好充分的OT清静防护准备，一旦企业遭受恶意攻击效果将不堪设想 。因此，在制造企业在推进数字化转型与智能制造的同时，建设周全有用信息清静管理机制，特殊是守护OT系统的清静，就显得刻禁止缓 。
2、IBM Security五大能力，决胜OT清静大考
作为全球最大的企业网络清静提供商，IBM可整合全球的深挚资源、专业知识和立异效果，提供最先进的集成式企业清静产品和服务组合，资助制造企业在推进智能制造的历程中，周全�；て渲霸薄⒒〖芄埂⑹莺陀τ玫纫ψ什寰仓�，决胜OT清静大考 。
△ 图 IBM�；T清静的能力（泉源：IBM全球清静事业部威胁情报防御产品司理谢明君《从行业清静到OT清静——OT危害与清静管理》）
● 清静情报：
IBM X-ForceExchange天天监控凌驾150亿的清静事务、从2.7亿个终端实时获取全球威胁情报、监控凌驾250亿网页和图片，拥有全球最大的误差数据库之一，有凌驾800万的垃圾邮件和网络垂纶攻击的深度情报，以及凌驾86万的恶意IP地址信誉库 。通过大宗的威胁情报，制造企业和基建设施可以提前相识到自己是否会受到哪些黑产的攻击 。
● QRadar应用：
IBM QRadar智能剖析平台以 SIEM 日志管理和日志剖析为焦点，借助集成式视察报告系统提升威胁�；ぜ昂瞎嫘�，可为清静团队快速、精准地检测内部和云情形威胁，理清威胁主次、睁开视察并起劲应对所需的可视性和剖析手艺 。
● Resilient响应平台：
Resilient平台作为业界领先的事务响应平台，为清静团队提供强盛武器，能够快速轻松地与制造企业现有的清静和 IT 投资实现集成 。它可以即时发出可操作的清静警报；提供主要的情报和事务上下文；举行自动调解以应对重大的网络威胁 。
● OT清静评估服务：
IBM Security通过从多个角度（攻击场景）模拟网络攻击来执行深入评估OT情形，对所有要害系统（包括控制系统、网络、元件等）举行架构审查和深度清静测试，并凭证NIST网络清静框架、行业标准和最佳实践权衡基础设施清静，同时使用清静成熟度模子作为危害处置惩罚和清静转换的基础、开发战略和蹊径图，以资助制造企业实时发明可能危及OT装备的要害攻击场景，包管OT框架清静性，提高其网络清静成熟度，同时建设快速检测和响应OT清静事务妄想和程序，并知足各项工控标准和行业规范 。
● OT清静管理咨询服务：
IBM Security可为制造企业设计IT-OT清静运营中心（IT-OT SOC），提供涵盖IT与OT以致IoT的、无邪的、面向未来的清静解决计划，以及OT清静管理服务；还能与制造企业客户一起界说攻击场景以及对应的严重品级，设计缓解事务影响所需的响应操作流程，并提供跨行业流程、跨企业和外地/远程服务提供商的监控服务 。
3、IBM Security Services：�；て笠登寰�，降低本钱与重大性
IBM SecurityServices 依附富厚的专业知识，从基础架构、数据和应用�；さ皆萍巴泄芮寰卜�，可资助制造企业优化清静妄想、防御高级威胁、妥善�；な莶⑷繁Ｔ坪鸵贫寰�，周全�；ぶ圃煲灯笠档囊ψ什� 。
Security Intelligence Operations and ConsultingServices(清静智能运营和咨询服务) 能够参考清静领域的最佳实践评估制造企业的清静态势与成熟度 。
借助IBM X-Force Incident Response and IntelligenceServices（IBM X-Force事务响应和情报服务），IBM专家能够自动捕获并响应威胁，并在爆发数据泄露之前运用最新的威胁情报做好提防 。
借助IBM Managed Security Services（IBM清静托管服务），制造企业能够使用业内领先的工具、清静情报和专业知识，提升清静态势 。
摘自：e-works
--- THE END ---
免责声明：本文系转载分享，版权归原作者所有 。如涉及版权，请联系删除！
微信公众号
UG环球视频号
UG环球抖音号
天下统一热线：400-696-6916
广东公司：广东省佛山市顺德区伦教宝汇路UG环球智造数智工业园
13077439821 屈先生
浙江公司：浙江省宁波市江北区前洋E商小镇北门一号楼414室
13077439821 屈先生
江苏公司：江苏省无锡市梁溪区清扬路333南长创业大厦603
13077439821 屈先生
安徽公司：合肥市高新区中安创谷A3A4号楼742室
13077439821 屈先生
天下统一服务热线
x