Rainer Brehm, CEO of Factory Automation at Siemens Digital Industries."> 工业网络安全是一场没有终点的游戏! - 必威betway西

工业网络安全是一场没有终点的游戏!

10月5日

他认为，持续不断的网络威胁如今已是不争的事实，每个人都需要了解数据保护Rainer Brehm西门子数字工业公司工厂自动化首席执行官。

随着物联网(IoT)的快速发展以及OT和IT的融合，有更多的潜在目标。考虑到生产运营中断的成本，以及物理系统受到威胁时对人类安全的威胁，网络犯罪活动对攻击者来说越来越有利可图，而网络安全已成为一个永无止境的过程，随着攻击者的方法和能力变得越来越复杂而不断发展。

一种常用的攻击方法是识别和利用工业控制系统中的漏洞。对于西门子这样的自动化系统制造商来说，不仅要安全地开发产品，而且要在发现新的漏洞时尽快提供全面的信息和解决方案——比如安全补丁。必威官方登陆

网络成熟的制造商与安全研究人员合作，在恶意攻击者有机会利用它们之前识别并报告产品中的漏洞。必威官方登陆其中一家公司是西门子的合作伙伴Claroty，该公司对西门子的产品和解决方案进行安全研究。必威官方登陆简而言之，研究人员尽最大努力破解这些产品，从而揭示潜在的漏洞，然后将其消除。必威官方登陆

从这类研究中获得的经验教训对于实现高标准的安全性至关重要，并有利于自动化解决方案的进一步发展。正如西门子全面集成自动化(TIA)产品组合逐步纳入未来技术一样，安全功能也适用类似的原则:不断适应不断变化的威胁环境，以确保解决方案保持安全。必威bet

安全研究方面的经验还可以为如何处理安全问题提供见解。在过去的十年里，我们看到某些类型的网络攻击一次又一次地发生(而且经常成功)。这告诉我们，仅仅基于边界的防御不能有效地将攻击者拒之门外，至少不能无限期地。更聪明的做法是假设攻击迟早会穿透防御，并为此做好准备，例如，提供“纵深防御”的多层和限制移动到网络其他部分的分割。

完整性(保护数据不受未经授权的修改或删除)和机密性(防止未经授权的数据访问)是整体安全概念的关键安全目标。基于自定义数字证书必威bet的强大机器对机器和用户对机器认证等安全功能;细粒度的访问控制在未来将成为强制性的。

鉴于潜在漏洞的增长和攻击者能力的提高，整个价值链需要一个整体的网络安全概念——一个坚持领先的国际标准，如IEC 62443——以确保清晰度和结构。风险评估变得更加有效，因此决策者可以清楚地看到优先级在哪里，以及对业务运营的影响是什么。


联系详情和档案…

相关文章…

更多信息…

打印本页|通过电子邮件发送本页