現(xiàn)有的報告和研究表明,危害關鍵基礎設施的威脅正在不斷增加,而有經(jīng)驗的ICS/DCS(工業(yè)控制系統(tǒng)/分布式控制系統(tǒng))網(wǎng)絡安全人員卻越來越少。如今社會不再存在“我的設備不會成為攻擊目標”的僥幸心理,也不敢不持續(xù)保護控制。因此,實施有效的工業(yè)網(wǎng)絡安全計劃已成為商業(yè)行為標準。
在技術短缺的情況下,雖然沒有巨大的安全缺口,但ICS/DCS的領導者仍意識到目前的團隊無法支持更多的安全工作,于是轉向尋求專門的技術和安全遠程訪問,來進一步提高工業(yè)網(wǎng)絡安全。通過開發(fā)智能外包網(wǎng)絡安全模式,工業(yè)運營商可以擴大規(guī)模,以應對當今日益增多的威脅。這種智能模式包括識別功能,能確保提高共享信息的效率,還包括訪問經(jīng)驗豐富的團隊,這些團隊可以提供新的視角、數(shù)據(jù)和工作來幫助內部團隊發(fā)展。
特別是在石化行業(yè),除了安全基線之外,還有更多的安全需求,重點是維護使用可用性。這對于驅動國家經(jīng)濟的公司來說尤為重要。
如BSR(越南Binh Son石化有限公司)。和許多石化公司一樣,BSR需要從專業(yè)網(wǎng)絡安全資源中獲得更多可見性,以便與自己的員工交流,與董事會共享最新信息,并進行學習。
如今的安全重點是維護數(shù)據(jù)而不是預防威脅。目前報告的數(shù)據(jù)往往不一致,并且不容易共享。因此,很少有人能發(fā)現(xiàn)威脅,更不知道如何應對威脅。以BSR為例,它的威脅格局最近發(fā)生了變化,威脅從工業(yè)間諜活動變?yōu)榭植乐髁x,這促使BSR在2016年加強了對恐怖主義的防御。BSR添加了如遠程工程支持、自動安全更新和策略遵從性檢查等元素,以簡化安全操作。但對許多公司來說,要他們提高網(wǎng)絡安全效率的投資,需要經(jīng)歷一次黑客入侵或安全事故。
BSR關注快速增長業(yè)務和支持國家計劃,認識到需要安全管理服務來管理過程控制網(wǎng)絡保護的各個方面。同時,它還需要更多服務,包括持續(xù)的安全監(jiān)控、對運營技術安全的理解以及全球工業(yè)網(wǎng)絡安全標準的應用。這需要雇傭新型人才,這些人才需要知道如何將標準應用于公司環(huán)境,并培訓人員使用不同的系統(tǒng)進行通信和交互操作,以確保網(wǎng)絡安全監(jiān)控不會干擾運營。通過將這些工作外包,BSR的網(wǎng)絡安全挑戰(zhàn)很快就得到了解決。
總的來說,托管公司能提供專業(yè)知識和信息,確保一致性,同時可以承擔大量安全工作,并確保核心問題得到專業(yè)處理。
-
控制系統(tǒng)
+關注
關注
41文章
6776瀏覽量
112015 -
網(wǎng)絡安全
+關注
關注
11文章
3336瀏覽量
61338
原文標題:工業(yè)企業(yè)如何解決巨大的網(wǎng)絡安全缺口
文章出處:【微信號:PCBDoor,微信公眾號:PCB開門網(wǎng)】歡迎添加關注!文章轉載請注明出處。
發(fā)布評論請先 登錄
為您揭秘工業(yè)網(wǎng)絡安全

DEKRA德凱與仙工智能舉行IEC 62443 ML2工業(yè)網(wǎng)絡安全項目啟動會
飛騰網(wǎng)絡安全工控機,互聯(lián)網(wǎng)時代的安全衛(wèi)士與堅韌后盾
Lansweeper:強化網(wǎng)絡安全與資產(chǎn)管理
海康威視獲得IEC 62443-4-1網(wǎng)絡安全認證
華納云企業(yè)建立全面的網(wǎng)絡安全策略的流程
芯盾時代連續(xù)入選“中國網(wǎng)絡安全企業(yè)100強”
基于物聯(lián)網(wǎng)的工業(yè)企業(yè)能耗監(jiān)控系統(tǒng)的設計與應用

物聯(lián)網(wǎng)的工業(yè)企業(yè)能耗監(jiān)控系統(tǒng)的設計與應用

評論