关键基础设施领域旨在支持人们的日常生活，涵盖能源、石油和天然气、水/废水处理、生命科学和交通运输等行业的系统与服务。由于使用的网络和设备老旧、防御体系过时以及资源有限，16 个关键基础设施领域极易受到网络攻击。
我们的关键基础设施解决方案结合了我们深厚的工业系统专业知识与最新的网络安全工具和方法。而我们的资深专业人员可以帮助您有效预防网络攻击造成的停机和损害，确保服务交付安全可靠。
Colonial Pipeline 网络攻击事件带来的经验教训
为何制造商和公用事业公司现在都需要强化 OT 网络
2021 年 5 月 7 日导致 Colonial Pipeline 输油管道关闭的勒索软件攻击被认为是迄今为止针对美国关键基础设施的最严重网络攻击事件之一，但也不是绝无仅有。许多基础设施和制造厂受到的网络攻击甚至都没有见报。
要了解我们从这一起起事件中学到了什么，请收听对 Claroty 公司首席产品官 Grant Geyer 的采访录。Claroty 是一家领先的工业网络安全公司，也是 Rockwell Automation 的数字化合作伙伴。我们研究了 Colonial Pipeline 公司勒索软件攻击事件的发生过程，还回顾了 2021 年 2 月佛罗里达州奥尔德玛市的水处理网络攻击事件及其深远影响。
采访的问答环节还揭示了石油和天然气、能源和其他关键基础设施领域在网络安全方面的主要经验教训，这对于所有制造商和工业企业都有借鉴意义。
您目前的工业安全战略到位吗？
评估风险和漏洞，然后采取措施弥补缺口
抵御网络威胁的斗争永无止境，形势也在不断变化。
您的工业安全战略是否到位，这一点很难确定；但是如果您没有做好准备，将付出高昂的代价。特别是对于关键基础设施企业而言，停工会严重影响公众的日常生活和幸福感。此外，未做修补的老旧基础设施和其他常见暴露风险使得工业企业极易成为攻击目标。
如何确定您目前的防御措施是否到位？
从专业风险和漏洞评估入手。由资深工业和网络安全专业人员进行全面评估可以发现常见和隐匿的防范缺口。例如，Installed Base Evaluation™ 服务可以准确呈现所有联网对象，而渗透测试会揭示哪些环节会受到网络钓鱼和其他攻击的侵害。
一旦您知道需要保护什么，就可以采取积极主动的防御强化措施。通过本博客了解需要评估的关键领域。
