Sun Tzu的战争艺术是一本名书,中国哲学家有见地,引导重心为领导能力、策略和军事理论这本书以对战争策略的许多深入了解而闻名,它也提供对防御策略的一些深入了解,这些策略有助于思考工业安全
取胜将军在战前 寺庙计算多项失战将军数不计算孙子
OT网络是恶意攻击关键焦点最近发布Cisco2018网络安全年度报告突出安全漏洞对制造业的影响
- 31%安全专业人员表示他们的组织已经经历对OT基础设施的网络攻击
- 38%表示预期下一年攻击从IT扩展至OT
- 69%的组织相信OT是2018年可行的攻击向量
工厂使用连通性和数据推动更好的商业结果时, 很明显它们是增加威胁的丰富目标
可见度和上下文
回到Tzu的点子上 — — 争吵正向工业部门展开,如果不仔细考虑策略,比赛会快速失利 — — 导致故障时间、损收、数据损耗和最坏案例 — — 影响工人安全。
最先计算法之一是理解你工业基础设施的优缺点从可见度和上下文进入植物楼层常有缺陷理解设备外存、运行协议和连接网络信息理解后,可制定深入防御策略,并启动评估过程、程序、策略和正确基础设施状况的工作
了解自己 了解敌人
Tzu围绕策略提出的一个重要点包括概念如何使用上下文和可见性,同时理解人长处和短处
如果你了解敌人并了解自己,你不必害怕百场大战的结果自知非敌 百战败败如果你既不了解敌人,也不了解你自己,你将在每一场战斗中归顺。”孙子
认知自我概念IT和OT团队需要协同建设防御操作团队善于理解流程并深入了解工业系统IT团队在安全方面拥有奇特知识并数十年来一直专注于保护和管理数据环境不同, 网络交汇时, 这些群组有实实在在的机会协同工作 不仅建立可见性 并更好地控制网络建立两组间协调还提高两组间知识栏数,OT专业人员提高安全知识与能力,IT更容易熟悉操作,帮助他们更有效地帮助驱动商业结果
安全契机
组织正跨入概念空谈工业安全和概念“隐蔽安全” 开发实战策略 确保他们能减低并抑制风险所缺少的是实用工具,这些工具不仅有益于操作团队监查故障并易于使用,而且还利用企业安全特征支持网络分割、存取、监控和检测
机会乘捕孙子
雷竞技真的能提现吗帮助制造商支持加强OTIT安全协作,我们出版了一部关于制造安全白皮书,重点是缩小IT与OT之间的差距本文侧重于制造IT/OT安全的现状和挑战并探索Cisco等解决方案工业网络主管工业网络可见度整合身份服务引擎访问控制隐形监视提高可见度和威胁检测
指导评估风险和制定安全策略交互式安全经验制造
连接CISCO