针对制造商的网络攻击可能造成重大连锁影响，甚至波及行业之外的供应链其他组织。
暂停生产的成本和业务影响，使制造商难以通过系统变更或升级来应对网络安全问题，但这也使它们成为网络攻击者的重点目标。
遵循三项关键原则，制造商便可将网络韧性融入组织文化，增强自身安全，并提升其商业网络中其他组织的安全水平。
制造业是全球经济的重要组成部分，涵盖消费品、电子、汽车、能源和医疗保健等多种行业。凭借其全球覆盖范围和影响力，制造业在出口、创新和生产率增长方面发挥着重要作用，推动全球经济发展。
制造业生产设施遍布全球，形成了复杂的供应链，生产者往往也同时是消费者。制造业还与物流、能源和信息技术等其他行业密不可分。因此，制造流程中的任何中断都可能波及许多其他行业，甚至蔓延至世界各地。
过去十年，制造业经历了快速的数字化转型，积极采用创新技术，例如数字孪生、机器人、人工智能、云计算和工业物联网（IIoT）。这些进步推动了增长并提升效率，但也使该行业暴露于网络威胁之下。
网络安全攻击日益增多
随着互联网兴起，继而云计算普及，系统从彼此孤立转向互联互通，工业组织面临的网络安全挑战也随之加剧，尤其是因为不同组织对网络安全投资的重视程度并不总是一致。整个供应链中的数据交换增加，只会进一步放大这些风险。因此，网络风险具有系统性和传染性，而且往往超出任何单一实体的认知或控制范围。
事实上，连接性增强、数据透明度提高，使制造业连续三年成为遭受网络攻击最多的行业。目前，该行业占25.7%的攻击，其中71%的事件涉及勒索软件。由于制造业对停机的容忍度低，且网络安全成熟度相对较低，与其他行业相比，制造业组织尤其容易成为勒索软件攻击者眼中利润丰厚且容易下手的目标。
由于生产周期较长，重新设计生产线又需要巨额投资，制造企业在网络韧性投资方面也往往落后。例如，2024年2月，一家德国电池制造商因其IT系统遭到网络攻击，不得不让5家工厂停产，停产时间超过2周。
该行业遭受攻击的成本每年增长125%，如今，网络风险被视为制造商面临的第三大外部风险。
构建网络韧性文化
制造业在五个维度上构建网络韧性都面临挑战。其中最突出的是企业（或办公环境）与工业环境之间的文化观念差异，后者往往优先考虑人身安全，而非网络安全。这种差异严重阻碍了网络韧性建设。
技术挑战也是一大障碍。陈旧的遗留系统，加上工业控制系统中互联资产数量众多，导致许多制造业组织尚未做好准备，无法抵御复杂的网络威胁。
制造商往往也不愿让工厂停运，以进行安全升级或应对网络攻击。再加上该行业对生态系统的依赖关系广泛，维护网络韧性也变得困难。此外，经济因素、市场力量和地缘政治问题之间的动态张力也带来了战略挑战。例如，全球通胀和能源成本上涨等外部因素都会影响制造业。在一份近期报告中，罗克韦尔自动化指出，在这些因素之后，网络风险是制造商面临的第三大障碍。
另一个复杂因素是，制造商必须遵守涉及人身与产品安全、数据保护和网络安全的各类法规与行业标准。如果企业实行分散化运营，情况就更加复杂：大多数制造商在世界各地设有工厂，还与可能拥有自身决策惯例和优先事项的子公司合作。在不同监管环境下运营只会进一步增加复杂性。
增强制造业网络韧性的3种方式
无论面临多少复杂挑战，制造业都必须应对网络安全问题，以便安全地探索新技术。在此背景下，世界经济论坛的网络安全中心与先进制造业与供应链中心近期召集了制造业网络安全领域的领导者，共同探讨主要挑战并确定最佳实践。
由此形成的行动指南《在制造业构建网络韧性文化》提出了三项网络韧性原则：
1. 将网络韧性列为业务优先事项。这一原则强调有必要推动文化变革，并建立全面的网络安全治理体系。其中还包括确保预算和资源到位，以及设立激励措施，确保所有利益相关方都将网络安全视为共同目标。
2. 在设计之初就融入网络韧性。这意味着要将网络韧性融入流程和系统的方方面面。必须采用基于风险的方法，将网络韧性纳入新产品、流程、系统和技术的开发之中。
3. 参与并管理生态系统。
这一原则强调建立可信赖的合作伙伴关系，并提高利益相关方的安全意识。生态系统方法并非由一个组织控制供应链中的其他参与者，而是鼓励商业网络中的所有实体合作应对网络犯罪等问题。
连接性增强不应意味着风险增加；事实上，它甚至可以帮助组织转移风险敞口，或逐步改善风险状况。因此，连接性可以为组织的网络安全计划带来巨大益处。过去彼此孤立、使企业难以掌握情况的系统，如今可以在更大范围内得到更有效的管理。
这三项原则相互关联、彼此支撑，并有17个真实制造业应用案例作为依据，因此适用于不同制造行业和地区。随着数字化不断推进，制造业组织必须运用这些原则，将构建稳健的网络韧性文化列为优先事项。这将有助于该行业更有效地应对日益严峻的网络威胁形势。
网络安全中心的阿克谢·乔希（行业与合作伙伴关系负责人）、菲利佩·贝亚托（负责人）和朱莉娅·莫斯凯塔（研究与分析专员）也对本文有所贡献。
