发令枪已响 ，永能加速起跑--永能云MES启动大会顺利召开
2019-10-08
目今 ，随着以5G、云盘算、大数据、工业互联网与人工智能等为代表的新一代信息技术与制造技术加速融合 ，制造颐魅正加速朝着以数字化、网络化与智能化为主要特征的智能制造偏向生长。
在此配景下 ，制造企业纷纷开始接纳行动 ，在OT系统情况中充分利用IT技术来加速信息流动、优化业务流程 ，提高产品质量与效率并降低企业经营本钱 ，从而提升竞争力 ，实现自身的可连续与高质量生长。然而 ，我们也应清楚地认识到 ，目今制造企业在积极拥抱并加速推进的智能制造同时 ，其OT设备及系统实质上也正在经历着一场关乎宁静的严峻考验。
1、企业推进智能制造历程中面临的OT宁静挑战
制造企业推进数字化与智能化转型 ，通过将SCADA等工业控制系统（ICS）、智能传感器、工业物联网平台（IIOT）以及互连的系统和数据剖析添加到生产制造历程中 ，实现海量工业设备的泛在连接、企业业务系统的云端迁移以及网络化协同制造等 ，在带来数据共享和效率提升的同时 ，实际上也将原本关闭的OT系统置于越发开放与不确定的情况之中。
特别是在大部分制造企业中 ，其IT与OT设备及系统经常分属于差别的部分来治理 ，职责分工的差别 ，往往造成在宁静防护上无法实现有效协同；加之OT设备及系统在设计之初更倾向于确保其实际的功效 ，在宁静防护方面反而考虑很少；别的 ，为了制止对企业生产造成影响 ，OT设备及系统必须包管高可用性 ，往往不允许频繁的调试 ，纵然爆发了设备故障或者宁静事故 ，也要求在极短的时间内恢复 ，这也给OT设备及系统的宁静防护带来了困难。以上种种因素的叠加 ，使得企业在加速推进智能制造的历程中 ，其OT设备及系统面临的宁静危害也愈演愈烈。
△ IT与OT系统比照（来源：IBM全球宁静事业部威胁情报防御产品经理谢明君《从行业宁静到OT宁静——OT危害与宁静治理》）
更令人担心的是 ，在近年来频发的大规模、高强度的工业信息宁静事件中 ，制造业首当其冲 ，是网络攻击重灾区。并且 ，相较于IT系统 ，制造业的OT系统目标价值更高 ，危害来源更多 ，其造成的危害与损失也更大。制造业的OT系统一旦遭受网络攻击不但会造成设备故障、系统瘫痪、数据泄露等古板互联网宁静问题 ，甚至还会引爆发产宁静问题 ，导致生产停滞 ，造成经济损失、情况污染 ，甚至人员伤亡。然而 ，许多制造企业都并未就OT系统宁静防护做好准备。
在e-works近期的视察中就发明 ，在制造企业最体贴的宁静问题中 ，OT系统宁静以44%的占比高居首位；但却有凌驾31%的企业在宁静防护上仍严重依赖于物理层的宁静技术 ，企业不但没有形成良好的网络宁静防护意识 ，也没有明确的宁静指标、角色与职责。另外 ，另有23%的企业虽然建立了明确的宁静流程、角色和指标 ，但实施情况却较差 ，通常都是通过事后调解的要领来解决集成式OT宁静问题。
这标明 ，在OT宁静越来越受到企业重视确当下 ，仍有一半以上的企业却并未做好充分的OT宁静防护准备 ，一旦企业遭受恶意攻击结果将不堪设想。因此 ，在制造企业在推进数字化转型与智能制造的同时 ，建立全面有效信息宁静治理机制 ，特别是守护OT系统的宁静 ，就显得刻禁止缓。
2、IBM Security五大能力 ，决胜OT宁静大考
作为全球最大的企业网络宁静提供商 ，IBM可整合全球的深厚资源、专业知识和立异结果 ，提供最先进的集成式企业宁静产品和效劳组合 ，资助制造企业在推进智能制造的历程中 ，全面�；て淙嗽薄⒒〖芄埂⑹莺陀τ玫纫ψ什仓� ，决胜OT宁静大考。
△ 图 IBM�；T宁静的能力（来源：IBM全球宁静事业部威胁情报防御产品经理谢明君《从行业宁静到OT宁静——OT危害与宁静治理》）
● 宁静情报：
IBM X-ForceExchange每天监控凌驾150亿的宁静事件、从2.7亿个终端实时获取全球威胁情报、监控凌驾250亿网页和图片 ，拥有全球最大的漏洞数据库之一 ，有凌驾800万的垃圾邮件和网络垂纶攻击的深度情报 ，以及凌驾86万的恶意IP地点信誉库。通过大宗的威胁情报 ，制造企业和基建设施可以提前了解到自己是否会受到哪些黑产的攻击。
● QRadar应用：
IBM QRadar智能剖析平台以 SIEM 日志治理和日志剖析为焦点 ，借助集成式视察报告系统提升威胁�；ぜ昂瞎嫘� ，可为宁静团队快速、精准地检测内部和云情况威胁 ，理清威胁主次、展开视察并积极应对所需的可视性和剖析技术。
● Resilient响应平台：
Resilient平台作为业界领先的事件响应平台 ，为宁静团队提供强大武器 ，能够快速轻松地与制造企业现有的宁静和 IT 投资实现集成。它可以即时发出可操作的宁静警报；提供重要的情报和事件上下文；进行自动调解以应对庞大的网络威胁。
● OT宁静评估效劳：
IBM Security通过从多个角度（攻击场景）模拟网络攻击来执行深入评估OT情况 ，对所有要害系统（包括控制系统、网络、元件等）进行架构审查和深度宁静测试 ，并凭据NIST网络宁静框架、行业标准和最佳实践权衡基础设施宁静 ，同时使用宁静成熟度模型作为危害处理和宁静转换的基础、开发战略和路线图 ，以资助制造企业实时发明可能危及OT设备的要害攻击场景 ，包管OT框架宁静性 ，提高其网络宁静成熟度 ，同时建立快速检测和响应OT宁静事件计划和程序 ，并满足各项工控标准和行业规范。
● OT宁静治理咨询效劳：
IBM Security可为制造企业设计IT-OT宁静运营中心（IT-OT SOC） ，提供涵盖IT与OT乃至IoT的、灵活的、面向未来的宁静解决计划 ，以及OT宁静治理效劳；还能与制造企业客户一起界说攻击场景以及对应的严重品级 ，设计缓解事件影响所需的响应操作流程 ，并提供跨行业流程、跨企业和外地/远程效劳提供商的监控效劳。
3、IBM Security Services：�；て笠的� ，降低本钱与庞大性
IBM SecurityServices 凭借富厚的专业知识 ，从基础架构、数据和应用�；さ皆萍巴泄苣残Ю� ，可资助制造企业优化宁静计划、防御高级威胁、妥善�；な莶⑷繁Ｔ坪鸵贫� ，全面�；ぶ圃煲灯笠档囊ψ什�。
Security Intelligence Operations and ConsultingServices(宁静智能运营和咨询效劳) 能够参考宁静领域的最佳实践评估制造企业的宁静态势与成熟度。
借助IBM X-Force Incident Response and IntelligenceServices（IBM X-Force事件响应和情报效劳） ，IBM专家能够主动捕获并响应威胁 ，并在爆发数据泄露之前运用最新的威胁情报做好防备。
借助IBM Managed Security Services（IBM宁静托管效劳） ，制造企业能够利用业内领先的工具、宁静情报和专业知识 ，提升宁静态势。
摘自：e-works
--- THE END ---
免责声明：本文系转载分享 ，版权归原作者所有。如涉及版权 ，请联系删除！
微信民众号
pg电子试玩视频号
pg电子试玩抖音号
全国统一热线：400-696-6916
广东公司：广东省佛山市顺德区伦教宝汇路pg电子试玩智造数智工业园
13077439821 屈老师
浙江公司：浙江省宁波市江北区前洋E商小镇北门一号楼414室
13077439821 屈老师
江苏公司：江苏省无锡市梁溪区清扬路333南长创业大厦603
13077439821 屈老师
安徽公司：合肥市高新区中安创谷A3A4号楼742室
13077439821 屈老师
全国统一效劳热线
x