大网络攻击像WantaCry系统,非佩特亚并里顿市不仅影响消费者实体,还影响制造和能源部门,2017年可能是产业终于注意到对工业控制系统日益增长的威胁的一年。是否还意味着2018年工业公司将采取必要步骤预防下一次攻击?
副总裁兼西门子能源工业网络和数字安全全球主管 Leo SimonovichARC行业论坛Orlando Fla上星期真正识别挑战 连带网络安全
解决挑战需要各方面协作-伙伴间协作、客户和供应商间协作,甚至竞争者间协作西门子在过去数月忙于建立协作关系PAS为能源行业控制系统提供实时监控并带可提高脆弱资产在能源、公用事业和油气中的可见度.除此以外,它与McAfee和PaloAlto网络的关系更多协议工作并可能在4月汉诺威博览会发布,据Siemens工业安全服务主管Stefan Woronka说。
西门子上星期发布公告慕尼黑安全会议.西门子公司与业界八大伙伴共同签署首个联合安全化协议-呼吁约束性规则和标准以建立网络安全信任并进一步推动数字化除西门子和慕尼黑安全会议外,空客公司、Allianz公司、戴姆列集团公司、IBM公司、NXP公司、SGS公司和DeutscheTelekom公司正在签署托管宪章.
避免数字化进步不是一种选择获取能见度和洞察力确保生产优化和市场竞争力,公司必须连通Simonovich坚持网络安全侵蚀连通性数字化大有裨益
连通性网络安全勤勉不再仅仅是大公司领域趋势显示中小客户现在专注于挑战对他们而言,这不仅仅是公司或治理讨论Simonovich表示, 许多人正在寻找合作伙伴帮助建立能力。需要聚到一起支持中型球员
规程划分网络安全10个行动领域,
- 网络安全所有权应在政府最高层和企业中假设,在政府中引入专职部和公司首席信息安全官
- 整个数字供应链的责任基础应基于基于风险规则,确保所有物联网层都受到保护,并有明确界定和强制要求。基准标准应订定身份访问管理、加密和持续保护
- 默认安全将包括最高适当水平的安全和数据保护,并确保预先配置成产品设计、功能设计、流程设计、技术设计、操作设计、架构设计和商业模型
- 面向用户表示供应商应在整个合理的生命周期中作为可信伙伴提供产品、系统和服务以及基于客户网络安全需求、影响和风险的指导
- 创新适配网络安全度量整合域知识并实现企业和决策者之间对网络安全要求和规则的共同理解
- 加深对网络安全的理解通过培训和继续教育以及国际倡议
- 建立强制独立第三方认证关键基础建设和解决方案-比方说,危险环境可能出现,例如自主飞行器或协作机器人
- 透明化响应参加工业网络网络分享新洞察力、事件资讯等
- 推广多边协作调控和标准化以搭建与世界贸易组织(世贸组织)遍及全球相匹配的平等竞技场网络安全规则应纳入自由贸易协定
- 驱动联合创举包括所有相关利益攸关方,以便在数字世界不同地区无不当拖延地实施上述原则
慕尼黑安全会议主席Wolfgang Ischinger表示:「政府必须在网络空间事务规则方面起领导作用”。身居前端的公司必须开发并实现标准正因如此包机才重要和我们的伙伴一起,想推介题目并帮助定义内容。”
寻找协作之道确保网络安全产业非风险移位问题在于共担责任,Simonovich说中心对话我们有职责,但它与客户分享。”他补充道,重要的是连接-字面上和聊天中都连通
假设数据安全网络化系统是数字变换的一个关键元素,正因如此,我们必须提高数字世界安全性并增强可信赖性时间到了,我们不仅单独行动,而且与强势伙伴联合行动,他们是市场首创者。期望更多伙伴加入我们以进一步加强我们的主动性
西门子肯定不是唯一自动化或网络安全供应商谈论协作需求多位公告和幕后讨论都以它为常用主题
上星期ARC论坛Schneider电商尖锐表示需要带人到会议桌前研究网络安全跨地理竞争边界问题自动化提供商正在探索方法仅此而已Tom Clary说,Schneider电气全球商务通信主管Schneider Electrict整体协作度要高得多我们必须开始讨论应用, 通用统一标准我们必须公开协作性对话人人都需要理解威胁和反攻方式。”
Schneider Electr称道组成信托宪章所有公司的行动企业创新营销副总裁Schneider Electrict Peter Martin表示:「这是另一个重要步骤,
Martin也表示:「Schneider Electrict热心鼓励所有协作努力加强网络安全”。日益严重的网络安全问题并非单公司、机构或国家所独有对企业和公共安全的威胁, 只有在供货商、客户、集成商、开发商、标准机构和政府机构协同工作时才能解决和解决协作从公共标准、约定规则、适当供资和积极合作开始超越国界并超越竞争利益
