领先制造商将网络安全视为企业文化的重要组成部分，而不仅仅是IT部门关注的问题。
从一开始就主动将网络安全设计融入运营的每一层，是缓解网络攻击的关键目标。
网络安全中心与全球灯塔网络合作，提高人们对网络安全的认识，并了解其安全措施。
领先制造商将网络安全视为企业文化的核心要素，而不仅仅是IT问题。从一开始就将网络安全融入运营的每一层，有助于他们主动降低遭受网络威胁的风险。
为提高认知并评估网络安全实践，网络安全中心与全球灯塔网络合作。随着数字化转型重塑制造业，全球灯塔企业在生产力和可持续性方面取得了显著进步。然而，这一转型仍然复杂，受到技术、运营、组织和外部挑战的影响。
准时制运营带来更大压力，要求实现无缝集成、零停机和即时数据访问。因此，数字化转型远不止于工厂车间，还延伸至供应商、物流服务商和客户。然而，供应链缺乏标准化协议，仍持续妨碍端到端可视性。
根据世界经济论坛的《2025年全球网络安全展望》，制造业仍处于构建网络韧性文化的早期阶段。然而，工业物联网（IIoT）、云平台和智能工厂技术带来的互联程度提升，扩大了网络攻击面。
与此同时，制造业仍依赖众多设计之初未考虑网络安全的传统系统，因此特别容易遭受安全漏洞攻击。
实现运营技术（OT）与信息技术（IT）之间的无缝互操作仍是一项重大挑战；但协调这两个领域，对于维持准时制运营所需的响应能力和效率至关重要。
为应对制造业面临的日益严峻的网络安全挑战，世界经济论坛网络安全中心于2023年发起了制造业网络韧性倡议，汇聚了一群拥有共同愿景的制造商——提升网络安全水平，并将韧性融入制造运营的根基。
该倡议制定了一套全面框架，名为《在制造业中构建网络韧性文化》，提出了推动制造业网络韧性的三项指导原则，为致力于加强网络攻击防御能力的制造商提供了可付诸行动的路线图：
将网络韧性列为企业优先事项
通过设计推动网络韧性
参与并管理生态系统
随后，网络安全中心与全球灯塔网络合作。该网络汇聚了全球189个技术驱动型先进制造基地。双方与多家灯塔企业合作，提高人们对网络安全的认识，并了解这些企业在制造基地采取哪些措施来确保网络韧性。
在第12波调查中，我们对灯塔企业进行了问卷调查，以了解它们如何依据上述三项指导原则推动网络韧性。
基于对20多个转型为灯塔的运营基地的洞察，以下是关于领先制造商网络安全实践的一些重要发现。
将网络韧性列为企业优先事项
灯塔企业通过以下方式将网络韧性融入企业文化：
在组织各层级推广责任机制：通过在所有岗位中落实共同的网络安全责任，并辅以明确的问责机制和结构化方法，促进全组织协同与韧性，确保网络安全成为共同承诺。
投资培训并提高认知：开展全面的项目、全年持续的宣传活动、强制评估以及面向关键人员的季度培训。这些举措确保员工及时了解情况并保持警觉。
激励安全行为：认可并奖励参与安全及网络安全行动的员工，例如将绩效奖金与遵守网络安全规程挂钩。
阅读案例研究，了解施耐德电气如何将网络安全目标与其内部绩效管理体系的绩效挂钩。
通过设计推动网络韧性
灯塔企业将安全设计原则融入运营的每一层，以主动降低风险并保护业务连续性。它们从根本上将安全融入流程，具体做法包括：
对所有IT/OT资产开展基于风险的评估，并优先部署控制措施：IT和OT网络通过防火墙进行安全分段，并由中央统一管理；所有资产均在专用系统中跟踪，以确保有力的控制、可视性和监督。
通过执行严格的端到端政策，构建具备网络韧性的架构： 具备网络韧性的架构通过智能防火墙、精确的网络分段和集中式设备管理来实现，从而安全隔离网络并最大限度降低横向威胁风险。
制定全面的网络事件响应计划，并针对OT环境制定专门规程：定期安装补丁、隔离系统并采取遏制策略，有助于防止威胁扩散。这种主动、多层次的方法能够快速恢复并最大限度减少运营中断，确保在压力下仍具备韧性。
阅读案例研究，了解德国跨国企业西门子如何将网络安全融入产品设计和制造工程，在自身运营以及客户的工业设施中打造具备网络韧性的环境。
参与并管理生态系统
灯塔企业采取全面的方法，通过以下方式管理整个供应链生态系统的网络韧性：
将网络安全融入供应链的每一次交互：建立严格的第三方风险管理机制，并在战略、组织和运营各层面明确网络安全预期，包括全面的风险评估、优先排序的缓解措施，以及通过专家测试和供应商指导来协调最佳实践。
实施严格的控制措施：严格限制远程访问，并仅允许授权人员访问敏感系统，同时持续监控和更新，以最大限度降低风险敞口并主动应对不断演变的网络风险。
持续、有纪律地重复落实：灯塔企业通过持续风险评估、主动监控和定期安全审计确保供应链韧性，同时保持问责并符合最高级别的认证标准，以做好准备应对新兴威胁。
阅读案例研究，了解大众汽车集团如何在全球各地工厂开展网络安全评估，以衡量安全实践水平。评估结果有助于推动持续改进，并与IT和生产部门的高层领导分享。
灯塔企业对制造业的影响
灯塔制造基地正在重新定义当今工业格局中的网络韧性。通过将网络安全融入运营和供应链的每一层，它们不仅保护自身企业，也为整个制造业树立了有力典范。
它们的历程揭示了清晰的趋势和可付诸行动的洞察，展现了领先制造商如何培育网络韧性文化、设计稳健框架并跨生态系统协作，以增强韧性。
这些植根于实用能力和前瞻性实践的策略，正在塑造这样一个未来：网络韧性将融入工业运营的根基。通过树立新的卓越标准，这些行业领军者正为全球制造业开辟一条安全、可持续且由创新驱动的发展道路。
它们对网络韧性的承诺增强了竞争优势，并成为推动整个制造业生态系统实现可持续增长、变革性创新和长久成功的强大引擎。
