在网络安全攻击期间，事件响应准备程度几乎决定了组织最终承受的损害、停机时间和成本。每分每秒都至关重要。准备工作可以让您快速赢回控制权。
罗克韦尔自动化使用久经考验的网络安全事件响应工具和流程，依据国家标准与技术研究所 (NIST) 和国际自动化协会 (ISA) 等经验证的框架和标准，帮助您快速响应并快速从网络攻击中恢复。通过全天候威胁监控和托管式事件响应安全服务，我们可以帮助防止网络攻击事件升级为本可避免的大灾难。
Colonial Pipeline 网络攻击事件带来的恢复经验
可靠的备份和恢复程序有助于快速恢复运营
2021 年 5 月 7 日导致 Colonial Pipeline 输油管道关闭的勒索软件攻击被认为是迄今为止针对美国关键基础设施最严重的网络攻击，但也不是绝无仅有。
罗克韦尔自动化与领先的工业网络安全公司兼罗克韦尔自动化数字合作伙伴 Claroty 的首席产品官 Grant Geyer 进行了交谈，以了解 Colonial Pipeline 事件以及其他事件始末。攻击是如何发生的？ 各组织是如何恢复的？ 有哪些深远影响？
所有工业企业都必须遵循的关键恢复实践：一套包含网络安全保护的成熟数据备份程序，以帮助避免被勒索软件加密。
事件响应沙盘推演的价值
演练您的计划以获得速度和信心
演练 OT 事件响应计划是一个非常重要的步骤。事件响应沙盘推演帮助您的团队进行角色、责任和行动方面的实践，发现未解决的问题，提高漏洞应对速度和信心。
工业企业中会经常出现一种情况，即事件响应行动的所有权不够明确。这往往导致 IT 或 OT 在采取某些措施时产生混乱。如果这种混乱在事件发生之前没有得到明确解决和定义，那么当出现漏洞时，就会浪费宝贵的时间，并让恶意软件传播得更远，造成的损害也会越来越大。
罗克韦尔自动化可以为您的团队创建和指导沙盘演练，模拟各种攻击场景，使事件响应团队能够将计划付诸测试，并在这一过程中提高团队技能。
深入了解网络安全卫生
生命科学公司和网络安全态势
网络攻击对生命科学公司的潜在影响非常复杂。关键性知识产权和患者信息、高成本产品的生产延迟或批次丢失，甚至是品牌声誉都会岌岌可危。
行之有效的网络安全计划的投资回报不仅在于避免停机风险和漏洞损害，还在于最大程度减少风险对公司估值和总体利润的负面影响。还记得一家制药公司因 NotPetya 勒索软件而损失 3.1 亿美元的事件吗？
任何组织都无法幸免。随着运营技术的发展，漏洞也在发展，网络安全也必须如此。需要做好准备并保持警惕，经过精心演练的事件响应和恢复计划对保持安全至关重要
