關鍵基礎設施領域旨在支持人們的日常生活，涵蓋能源、石油和天然氣、水/廢水處理、生命科學和交通運輸?shù)刃袠I(yè)的系統(tǒng)與服務。由于使用的網(wǎng)絡和設備老舊、防御體系過時以及資源有限，16 個關鍵基礎設施領域極易受到網(wǎng)絡攻擊。
我們的關鍵基礎設施解決方案結合了我們深厚的工業(yè)系統(tǒng)專業(yè)知識與最新的網(wǎng)絡安全工具和方法。而我們的資深專業(yè)人員可以幫助您有效預防網(wǎng)絡攻擊造成的停機和損害，確保服務交付安全可靠。
關鍵基礎設施網(wǎng)絡安全解決方案
夯實全球賴以生存的制造業(yè)根基
Colonial Pipeline 網(wǎng)絡攻擊事件帶來的經(jīng)驗教訓
為何制造商和公用事業(yè)公司現(xiàn)在都需要強化 OT 網(wǎng)絡
2021 年 5 月 7 日導致 Colonial Pipeline 輸油管道關閉的勒索軟件攻擊被認為是迄今為止針對美國關鍵基礎設施的最嚴重網(wǎng)絡攻擊事件之一，但也不是絕無僅有。許多基礎設施和制造廠受到的網(wǎng)絡攻擊甚至都沒有見報。
要了解我們從這一起起事件中學到了什么，請收聽對 Claroty 公司首席產(chǎn)品官 Grant Geyer 的采訪錄。Claroty 是一家領先的工業(yè)網(wǎng)絡安全公司，也是 Rockwell Automation 的數(shù)字化合作伙伴。我們研究了 Colonial Pipeline 公司勒索軟件攻擊事件的發(fā)生過程，還回顧了 2021 年 2 月佛羅里達州奧爾德瑪市的水處理網(wǎng)絡攻擊事件及其深遠影響。
采訪的問答環(huán)節(jié)還揭示了石油和天然氣、能源和其他關鍵基礎設施領域在網(wǎng)絡安全方面的主要經(jīng)驗教訓，這對于所有制造商和工業(yè)企業(yè)都有借鑒意義。
您目前的工業(yè)安全戰(zhàn)略到位嗎？
評估風險和漏洞，然后采取措施彌補缺口
抵御網(wǎng)絡威脅的斗爭永無止境，形勢也在不斷變化。
您的工業(yè)安全戰(zhàn)略是否到位，這一點很難確定；但是如果您沒有做好準備，將付出高昂的代價。特別是對于關鍵基礎設施企業(yè)而言，停工會嚴重影響公眾的日常生活和幸福感。此外，未做修補的老舊基礎設施和其他常見暴露風險使得工業(yè)企業(yè)極易成為攻擊目標。
如何確定您目前的防御措施是否到位？
從專業(yè)風險和漏洞評估入手。由資深工業(yè)和網(wǎng)絡安全專業(yè)人員進行全面評估可以發(fā)現(xiàn)常見和隱匿的防范缺口。例如，Installed Base Evaluation? 服務可以準確呈現(xiàn)所有聯(lián)網(wǎng)對象，而滲透測試會揭示哪些環(huán)節(jié)會受到網(wǎng)絡釣魚和其他攻擊的侵害。
一旦您知道需要保護什么，就可以采取積極主動的防御強化措施。通過本博客了解需要評估的關鍵領域。
