關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域旨在支持人們的日常生活，涵蓋能源、石油和天然氣、水/廢水處理、生命科學和交通運輸?shù)刃袠I(yè)的系統(tǒng)與服務(wù)。由于使用的網(wǎng)絡(luò)和設(shè)備老舊、防御體系過時以及資源有限，16 個關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域極易受到網(wǎng)絡(luò)攻擊。
我們的關(guān)鍵基礎(chǔ)設(shè)施解決方案結(jié)合了我們深厚的工業(yè)系統(tǒng)專業(yè)知識與最新的網(wǎng)絡(luò)安全工具和方法。而我們的資深專業(yè)人員可以幫助您有效預(yù)防網(wǎng)絡(luò)攻擊造成的停機和損害，確保服務(wù)交付安全可靠。
2021 年 5 月 7 日導(dǎo)致 Colonial Pipeline 輸油管道關(guān)閉的勒索軟件攻擊被認為是迄今為止針對美國關(guān)鍵基礎(chǔ)設(shè)施的最嚴重網(wǎng)絡(luò)攻擊事件之一，但也不是絕無僅有。許多基礎(chǔ)設(shè)施和制造廠受到的網(wǎng)絡(luò)攻擊甚至都沒有見報。
要了解我們從這一起起事件中學到了什么，請收聽對 Claroty 公司首席產(chǎn)品官 Grant Geyer 的采訪錄。Claroty 是一家領(lǐng)先的工業(yè)網(wǎng)絡(luò)安全公司，也是 Rockwell Automation 的數(shù)字化合作伙伴。我們研究了 Colonial Pipeline 公司勒索軟件攻擊事件的發(fā)生過程，還回顧了 2021 年 2 月佛羅里達州奧爾德瑪市的水處理網(wǎng)絡(luò)攻擊事件及其深遠影響。
采訪的問答環(huán)節(jié)還揭示了石油和天然氣、能源和其他關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域在網(wǎng)絡(luò)安全方面的主要經(jīng)驗教訓(xùn)，這對于所有制造商和工業(yè)企業(yè)都有借鑒意義。
抵御網(wǎng)絡(luò)威脅的斗爭永無止境，形勢也在不斷變化。
您的工業(yè)安全戰(zhàn)略是否到位，這一點很難確定；但是如果您沒有做好準備，將付出高昂的代價。特別是對于關(guān)鍵基礎(chǔ)設(shè)施企業(yè)而言，停工會嚴重影響公眾的日常生活和幸福感。此外，未做修補的老舊基礎(chǔ)設(shè)施和其他常見暴露風險使得工業(yè)企業(yè)極易成為攻擊目標。
如何確定您目前的防御措施是否到位？
從專業(yè)風險和漏洞評估入手。由資深工業(yè)和網(wǎng)絡(luò)安全專業(yè)人員進行全面評估可以發(fā)現(xiàn)常見和隱匿的防范缺口。例如，Installed Base Evaluation? 服務(wù)可以準確呈現(xiàn)所有聯(lián)網(wǎng)對象，而滲透測試會揭示哪些環(huán)節(jié)會受到網(wǎng)絡(luò)釣魚和其他攻擊的侵害。
一旦您知道需要保護什么，就可以采取積極主動的防御強化措施。通過本博客了解需要評估的關(guān)鍵領(lǐng)域。
