OT 网络安全处于智能制造的核心

Rockwell Automation 基于数十年的工业网络安全专业知识，并以 100 多年的工业自动化和制造业发展为基础，应用切实可行的风险管理实践，管理现代运营中 OT 环境的复杂性。我们以工业网络安全为基础，同时将系统健康、环境因素、设备老化、安全性、弹性和整体能力纳入考量，因为 OT 需要所有这些要素才能取得成功，而不仅仅是对漏洞和攻击的标注。

制造商如何加强工业网络安全能力

提升工业环境中的工业网络安全，需要采取结构化的方法。取得最大进展的制造商专注于持续改进，而非一次性项目。

Rockwell Automation 通过五步模型支持这一过程：

评估

制造商首先需了解其当前环境。这包括识别资产、评估网络架构、发现差距，并在信息技术与 OT 系统间优先排序风险。

设计

制定与业务优先级和运营风险相匹配的定制化路线图。构建支持生产的可防御网络架构。

实施

组织部署优先级最高的安全控制，重点提升可见性和实现风险降低，同时不影响工业运营。

管理

系统部署后，制造商转向持续监控与管理。这包括优先进行风险补救、监控活动并预防潜在威胁。

优化

工业网络安全随着现代化进程不断演进。随着数字连接的扩展和老化基础设施的管理，组织不断提升其安全态势。本质上，是随着时间推移实现工程风险降低。

实际案例：Church & Dwight

作为全球制造商，Church & Dwight认识到需要加强其 OT 基础设施的工业网络安全。公司领导层明确将提升 IT 和 OT 网络的可见性作为优先事项，以帮助保护制造运营。

在扩大公司制造工业网络安全计划、增加降低网络风险新能力的要求下，Church & Dwight 利用 Rockwell Automation 在多个工厂执行的详细工业网络安全风险评估。评估结果以优先级风险降低方法呈现，为战略性工业网络安全增强措施建立业务案例，从而实现风险降低。   Church & Dwight 与信息技术、网络安全和 OT 制造团队合作，在协作和积极主动的环境中优先规划了前进路径。

这种方法实现了几个重要目标：

• 实现 OT 网络和资产的清晰可见性
• 能够为优先行动的风险严重性添加背景信息
• IT 和 OT 工业网络安全整合于一个整体计划中
• 在各工厂加强安全监控实践，应对已知和未知威胁

其成效超越了技术本身。随着可见性的提升，制造团队认识到自身在维持绩效中的作用，并开始更直接地参与工业网络安全工作。 

本案例强调，只有将工业网络安全融入日常运营并通过团队协作加以强化，才能实现最佳效果。

以安全为可扩展运营的基础

《智能制造现状报告》的调查结果进一步印证，工业网络安全赋能现代工业运营。组织必须构建安全基础，以支持公司范围内扩展的互联系统。

如果没有在信息技术和 OT 环境中建立安全、集成的基础，先进能力无法安全扩展，组织也无法自信地运行自主系统。

对于制造商而言，工业网络安全决定了他们如何设计系统、管理运营风险并实时执行。

将工业网络安全作为运营能力来推进的组织，在日益复杂的环境中更能保持绩效。他们不仅保护自身系统，也保护自身的交付能力。

本博客中的发现来自我们的第 11 版年度《智能制造现状报告》。这份年度出版物提供了全球各阶段数字化转型制造商的基准数据、最佳实践和关键见解。请访问rok.auto/sosm下载完整报告。