現(xiàn)有的報告和研究表明,危害關鍵基礎設施的威脅正在不斷增加,而有經驗的ICS/DCS(工業(yè)控制系統(tǒng)/分布式控制系統(tǒng))網絡安全人員卻越來越少。如今社會不再存在“我的設備不會成為攻擊目標”的僥幸心理,也不敢不持續(xù)保護控制。因此,實施有效的工業(yè)網絡安全計劃已成為商業(yè)行為標準。
在技術短缺的情況下,雖然沒有巨大的安全缺口,但ICS/DCS的領導者仍意識到目前的團隊無法支持更多的安全工作,于是轉向尋求專門的技術和安全遠程訪問,來進一步提高工業(yè)網絡安全。通過開發(fā)智能外包網絡安全模式,工業(yè)運營商可以擴大規(guī)模,以應對當今日益增多的威脅。這種智能模式包括識別功能,能確保提高共享信息的效率,還包括訪問經驗豐富的團隊,這些團隊可以提供新的視角、數(shù)據(jù)和工作來幫助內部團隊發(fā)展。
特別是在石化行業(yè),除了安全基線之外,還有更多的安全需求,重點是維護使用可用性。這對于驅動國家經濟的公司來說尤為重要。
如BSR(越南Binh Son石化有限公司)。和許多石化公司一樣,BSR需要從專業(yè)網絡安全資源中獲得更多可見性,以便與自己的員工交流,與董事會共享最新信息,并進行學習。
如今的安全重點是維護數(shù)據(jù)而不是預防威脅。目前報告的數(shù)據(jù)往往不一致,并且不容易共享。因此,很少有人能發(fā)現(xiàn)威脅,更不知道如何應對威脅。以BSR為例,它的威脅格局最近發(fā)生了變化,威脅從工業(yè)間諜活動變?yōu)榭植乐髁x,這促使BSR在2016年加強了對恐怖主義的防御。BSR添加了如遠程工程支持、自動安全更新和策略遵從性檢查等元素,以簡化安全操作。但對許多公司來說,要他們提高網絡安全效率的投資,需要經歷一次黑客入侵或安全事故。
BSR關注快速增長業(yè)務和支持國家計劃,認識到需要安全管理服務來管理過程控制網絡保護的各個方面。同時,它還需要更多服務,包括持續(xù)的安全監(jiān)控、對運營技術安全的理解以及全球工業(yè)網絡安全標準的應用。這需要雇傭新型人才,這些人才需要知道如何將標準應用于公司環(huán)境,并培訓人員使用不同的系統(tǒng)進行通信和交互操作,以確保網絡安全監(jiān)控不會干擾運營。通過將這些工作外包,BSR的網絡安全挑戰(zhàn)很快就得到了解決。
總的來說,托管公司能提供專業(yè)知識和信息,確保一致性,同時可以承擔大量安全工作,并確保核心問題得到專業(yè)處理。
-
控制系統(tǒng)
+關注
關注
41文章
6962瀏覽量
114132 -
網絡安全
+關注
關注
11文章
3494瀏覽量
63440
原文標題:工業(yè)企業(yè)如何解決巨大的網絡安全缺口
文章出處:【微信號:PCBDoor,微信公眾號:PCB開門網】歡迎添加關注!文章轉載請注明出處。
發(fā)布評論請先 登錄
國產網絡安全整機在工控網絡安全上的保護策略
網絡安全與數(shù)字化轉型的價值投資
工業(yè)互聯(lián)網架構的安全層是如何保障網絡安全的
國產“芯”防線!工控機如何筑牢網絡安全屏障
商湯科技亮相2025國家網絡安全宣傳周
制造商利用人工智能加強網絡安全防護
華為亮相2025國家網絡安全宣傳周
蔚來汽車入選工信部護航新型工業(yè)化網絡安全典型案例
福爾達獲頒SGS汽車網絡安全流程認證證書
ISO/SAE 21434標準解讀 DEKRA德凱解析ISO/SAE 21434汽車網絡安全產品
DEKRA德凱在網絡安全測試與認證領域實現(xiàn)新突破
為您揭秘工業(yè)網絡安全
工業(yè)企業(yè)如何堵住網絡安全巨大缺口
評論