| 詳細參數(shù) |
|---|
西門子CPU317-2控制器
網(wǎng)絡犯罪正愈發(fā)頻繁地攻擊工業(yè)設施，試圖在企業(yè)的安全防護措施中找到漏洞。為應對這些威脅，好們正不斷升級防御措施。西門子已開發(fā)出一套防御策略來協(xié)助他們。
2017年是令所有安全好難忘的一年。5月，WannaCry勒索病毒爆發(fā)，所到之處一片狼藉，全球為之好。在德國，許多火車站的電子告示牌一度關(guān)閉，英國一些醫(yī)院不得不推遲手術(shù)，世界各地的汽車制造商的裝配線陷入停滯。但事情遠未結(jié)束。時隔短短一個月，6月，一個與類似WannaCry類似，名為NotPetya的病毒再次爆發(fā)。這里僅舉一例來說明其影響之惡劣：受其影響，全球好航運公司馬士基（Maersk）無法知道哪些貨物已出海，而哪些貨物還在集裝箱碼頭。此次網(wǎng)絡攻擊造成了高達3億歐元的損失。
確保數(shù)字系統(tǒng)的安全至關(guān)重要，因為網(wǎng)絡攻擊不僅影響消費者，也正在影響越來越多的工業(yè)企業(yè)。俄羅斯網(wǎng)絡犯罪好卡巴斯基實驗室收集的統(tǒng)計數(shù)據(jù)表明，2017年，在其在全球范圍內(nèi)調(diào)查的1000家公司中，有三分之一表示它們曾受到針對性的網(wǎng)絡攻擊，比上一年增長了8%。不僅如此，網(wǎng)絡攻擊正變得越來越“老練”，有些甚至要在幾周之后才會被發(fā)現(xiàn)。
未來，生產(chǎn)線將能獨立響應不斷變化的需求，如在各部件均有庫存的情況下變換生產(chǎn)車型。這些情景正逐漸成為現(xiàn)實。與此同時，隨之而來的密集信息則成為了網(wǎng)絡犯罪的目標。
量身定制的網(wǎng)絡攻擊
今天，工業(yè)生產(chǎn)工廠不僅非常依賴數(shù)字化系統(tǒng)，聯(lián)網(wǎng)也日益緊密。這樣一來，效力于犯罪組織或其他機構(gòu)的黑客將找到越來越多的薄弱點，從而進行蓄意破壞、工業(yè)間諜活動或敲詐勒索。他們不再使用隨機擴散的分布式拒絕服務（DDoS）發(fā)動攻擊，通過狂轟濫炸的問詢導致網(wǎng)站崩潰。西門子銷售工業(yè)信息安全服務負責人Stefan Woronka表示：“不法分子正越來越多地發(fā)起針對特定工業(yè)設施的量身定制的網(wǎng)絡攻擊。作為自動化解決方案的制造商，我們每天都會遭受這樣的攻擊，而確保所有系統(tǒng)的安全則是我們的日常工作?！?/span>
網(wǎng)絡攻擊正變得愈發(fā)復雜。它們不僅調(diào)動大量資源，也使用高度專業(yè)化的手段。要與之抗衡，西門子必須始終領先一步，先發(fā)制人。Woronka表示：“這是一場貓鼠游戲。這意味著安全措施必須跟上最新技術(shù)發(fā)展。”哪怕所保護的設備已不再先進，這一點也不會改變。辦公設備的使用壽命通常為2到4年，而工業(yè)設施的使用壽命則長達20年乃至30年。
亟需保護：仿真、3D打印、輕型機器人——這些都是推動第四次工業(yè)革命（或“工業(yè)4.0”）的創(chuàng)新技術(shù)。在德國埃爾蘭根的西門子電子制造工廠，它們已經(jīng)成為現(xiàn)實。
超百萬臺設備使用安全的MindSphere
有鑒于此，西門子工業(yè)信息安全服務部門的好制定出一套基于“縱深防御”理念的階段式防御策略，讓西門子提供的工業(yè)技術(shù)和來自其他制造商的設備能夠適應不斷變化的網(wǎng)絡安全威脅。這一策略包括三個相輔相成的連續(xù)保護功能。好道防線是設施安全系統(tǒng)，如采用生物特征識別的物理門禁系統(tǒng)。好道防線是網(wǎng)絡安全系統(tǒng)，如借助防火墻和虛擬專用網(wǎng)絡（VPN）等手段來保護生產(chǎn)網(wǎng)絡和工業(yè)通信。第三道防線是系統(tǒng)集成，為終端和自動化系統(tǒng)提供保護。這些終端和自動化系統(tǒng)均設置密碼保護，或只能經(jīng)白名單殺毒軟件訪問。白名單殺毒軟件僅為特定程序提供訪問權(quán)限。
在1300名負責網(wǎng)絡信息安全相關(guān)工作的同事的努力下，西門子已做好充分準備應對網(wǎng)絡攻擊。好們發(fā)揮他們在數(shù)字化工廠領域的技術(shù)專長，充分利用西門子基于云的開放式物聯(lián)網(wǎng)操作系統(tǒng)MindSphere，支持設施管理者進行預測性維護和能源數(shù)據(jù)管理，或優(yōu)化資源使用。已有超過100萬臺設備被接入MindSphere。雖然“云”這個字聽起來有些飄忽，但將數(shù)據(jù)保存在云端其實比將其保存在許多企業(yè)計算機中更為安全。MindSphere已達到IEC 62443等主要安全標準。IEC 62443國際標準明確了自動化系統(tǒng)的IT安全等級。MindSphere對數(shù)據(jù)流進行加密，并使用高度安全的計算機中心。
好理念好：西門子銷售工業(yè)信息安全服務負責人Stefan Woronka
自適應的信息安全架構(gòu)
然而，許多工業(yè)設施的安全之門仍然敞開，這讓不法分子輕而易舉就能向它們發(fā)起攻擊。當Stefan Woronka 等好拜訪客戶時，他們常常能看到客戶設置“123456”或“Password”這樣的密碼。此外，許多公司也未及時下載安全更新。如果在2017年時大家都能及時安裝類似更新，一些系統(tǒng)或許根本不會受到WannaCry和NotPetya的影響。
長遠來看，西門子好認為，僅確保主要生產(chǎn)設施的信息安全是不夠的，還必須全天候監(jiān)控信息安全系統(tǒng)。Woronka 說：“針對西門子的設施，我們使用的監(jiān)控系統(tǒng)存有約40000種可能代表網(wǎng)絡安全攻擊的指標?！币驗轭A算原因，一些公司可能無法實現(xiàn)這樣的監(jiān)控。但是，它們可以借助來自西門子等公司的分散的安全中心來獲得監(jiān)控服務。Woronka 表示：“未來，可自我學習的自適應安全架構(gòu)也將為企業(yè)提供幫助。它們可利用最新數(shù)據(jù)來對運營者的系統(tǒng)進行測試。然而，現(xiàn)在，人工智能也被用到了網(wǎng)絡犯罪中。”換言之，網(wǎng)絡與信息安全的貓鼠游戲?qū)且粓鰰缛粘志玫膽?zhàn)爭。
西門子CPU317-2控制器銷售 3.服務體系。然而市場永遠是機遇與危機并存的，五金企業(yè)要挖掘存在于嚴峻考驗中的發(fā)展機遇，才能更好的應對來自企業(yè)內(nèi)部和外界的雙重考驗。由于MRO理念在的發(fā)展才剛剛起步，大部分企業(yè)將主要注意力集中在直接性生產(chǎn)物料的采購上，MRO采購并未充分有效的和。許多五金企業(yè)加大了技術(shù)投入，新的具有高技術(shù)含量的產(chǎn)品，將產(chǎn)品的差異化作為企業(yè)發(fā)展的長久之計，尋求新的市場需求澆立新的經(jīng)濟長點，以實現(xiàn)企業(yè)的可發(fā)展。目前品牌已經(jīng)成為產(chǎn)業(yè)集群的發(fā)展重點和重要競爭手段。，
