制造业网络韧性文化的5项原则

本内容由人工智能自动翻译。

工业4.0的日益普及以数字技术在制造流程中的广泛应用为特征，为网络犯罪分子提供了新的可乘之机。

近来，针对制造业的网络攻击激增，不仅带来运营和财务威胁，还可能危及生命的中断波及关键基础设施。对制造商而言，问题已不再是网络攻击是否会发生，而是何时发生。

本文探讨了帮助制造商培育网络韧性文化的五项基本原则。

网络安全中心提供了一个可信赖的平台，让各方领导者齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。

通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。

1. 将网络韧性确立为业务当务之急

供应链中的一次网络入侵可能引发运营中断、财务损失、违反监管规定，并且日益可能导致实际后果。因此，第一步是转变思维和态度，将网络韧性定位为整个供应链组织共同认可的业务优先事项。

文化变革始于高层，因此供应链领导者须亲自倡导思维转变并以身作则，将这一重点无缝融入现有文化之中，如同对人员安全或产品质量的重视一样。

这意味着开展教育和培训活动，使各级员工都理解其在日常工作中维护网络韧性的职责。同时还需调整激励制度，鼓励员工遵守网络安全规程，从主动识别威胁到系统性地报告和响应事件。最后，还需将网络安全纳入治理结构，制定明确的政策、务实的程序、定期检查和持续监测，以及时纠正偏差。

网络韧性并非一蹴而就，而是一段持续的旅程。威胁格局不断演变，新的攻击手法不断涌现，它们利用了原本相互隔离且往往已经过时的运营技术（OT）与联网程度更高的信息技术（IT）之间的融合。这种融合加上产品和系统漏洞，为网络威胁扩大了攻击面。

鉴于IT/OT生态系统对于实现长期效益已变得至关重要——从供应链效率到产品创新和客户服务——制造商必须不断培育并持续增强其网络韧性能力及相关治理机制。

首先，应同时在集中层面以及靠近制造和供应链运营的位置配置专职网络安全资源，以确保无缝协作。其职责应包括主动盘点资产、升级过时基础设施、实施网络安全政策以及开展定期评估。此外，还应开展事件响应和危机管理培训，负责事件的报告与响应，并且尤为重要的是，通过持续的教育和培训计划培育安全文化。

请记住，员工既是您的第一道防线，也可能是潜在的薄弱环节，因此关键在于明确其责任并赋予其权限，同时提供必要的技能、知识和工具，以保障贵组织的安全。

网络安全不应是事后补救的考虑，即在项目完成后才加以附加。相反，应将其“从设计入手”融入每一个流程和系统，并使设计原则深入融合于组织的根本架构之中。这意味着在开发新产品、新流程、新系统和新技术时，将网络安全视为一项基本要求。

将网络韧性嵌入工业基因还取决于执行机制。例如，施耐德电气由高层下达指令：新项目以及“智能工厂”或“智能配送中心”等内部标识，只有在工厂或配送中心达到预期网络安全绩效目标的前提下，才会授予。此外，自2022年起，每条新生产线都必须符合行业认可的标准。

除上述措施外，还应将网络韧性纳入决策流程，使其成为公司治理的组成部分。这种主动式做法使安全从一开始就成为基本考量，而非被动的应对措施。

随着数字化步伐加快，风险状况也随之演变，因此组织需要借助内部（例如工业化）和外部（例如机器人技术、人工智能）的丰富专业知识。

在内部，这首先需要与IT部门合作，利用其专业知识驾驭复杂的数字环境，并推动务实、安全的IT/OT融合。同时，还需要通过培育网络人才库来建设和储备网络人才，构建一个使IT/OT及网络安全专家能够及时了解最新威胁和缓解策略的网络。

在外部，这涉及与供应商、客户、行业团体及公共部门组织合作，共同探讨风险缓解的最佳实践、新漏洞等威胁信息、针对态势和产品的监管要求等。任何新视角都可能发现隐藏的弱点和最新趋势，有助于完善网络韧性战略，并在事件发生时加强相互联系。

欧盟《网络韧性法案》如何加强网络安全

01:24

面对网络安全的技术复杂性，领导者应秉持简洁原则。简化信息传递并简化围绕网络韧性的策略，使其更易于整个组织理解并更具吸引力，这是必不可少的。

通过将网络韧性确立为业务及集体优先事项，持续提升网络能力，以设计推动网络韧性，与广泛的生态系统合作，并保持简洁且富有活力，制造商能够增强其保护关键资产、维持运营并在网络威胁中维护声誉的能力。

让我们共同践行这五项原则，抵御网络威胁对制造业的危害，为所有人打造更安全、更可靠的未来。

授权与转载

世界经济论坛发布的文章，可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。本文所表达的观点仅代表作者个人立场，并不代表世界经济论坛的观点。