關鍵基礎設施領域旨在支持人們的日常生活,涵蓋能源、石油和天然氣、水/廢水處理、生命科學和交通運輸等行業的系統與服務。由于使用的網絡和設備老舊、防御體系過時以及資源有限,16 個關鍵基礎設施領域極易受到網絡攻擊。
我們的關鍵基礎設施解決方案結合了我們深厚的工業系統專業知識與最新的網絡安全工具和方法。而我們的資深專業人員可以幫助您有效預防網絡攻擊造成的停機和損害,確保服務交付安全可靠。
關鍵基礎設施領域旨在支持人們的日常生活,涵蓋能源、石油和天然氣、水/廢水處理、生命科學和交通運輸等行業的系統與服務。由于使用的網絡和設備老舊、防御體系過時以及資源有限,16 個關鍵基礎設施領域極易受到網絡攻擊。
我們的關鍵基礎設施解決方案結合了我們深厚的工業系統專業知識與最新的網絡安全工具和方法。而我們的資深專業人員可以幫助您有效預防網絡攻擊造成的停機和損害,確保服務交付安全可靠。
2021 年 5 月 7 日導致 Colonial Pipeline 輸油管道關閉的勒索軟件攻擊被認為是迄今為止針對美國關鍵基礎設施的最嚴重網絡攻擊事件之一,但也不是絕無僅有。許多基礎設施和制造廠受到的網絡攻擊甚至都沒有見報。
要了解我們從這一起起事件中學到了什么,請收聽對 Claroty 公司首席產品官 Grant Geyer 的采訪錄。Claroty 是一家領先的工業網絡安全公司,也是 Rockwell Automation 的數字化合作伙伴。我們研究了 Colonial Pipeline 公司勒索軟件攻擊事件的發生過程,還回顧了 2021 年 2 月佛羅里達州奧爾德瑪市的水處理網絡攻擊事件及其深遠影響。
采訪的問答環節還揭示了石油和天然氣、能源和其他關鍵基礎設施領域在網絡安全方面的主要經驗教訓,這對于所有制造商和工業企業都有借鑒意義。
抵御網絡威脅的斗爭永無止境,形勢也在不斷變化。
您的工業安全戰略是否到位,這一點很難確定;但是如果您沒有做好準備,將付出高昂的代價。特別是對于關鍵基礎設施企業而言,停工會嚴重影響公眾的日常生活和幸福感。此外,未做修補的老舊基礎設施和其他常見暴露風險使得工業企業極易成為攻擊目標。
如何確定您目前的防御措施是否到位?
從專業風險和漏洞評估入手。由資深工業和網絡安全專業人員進行全面評估可以發現常見和隱匿的防范缺口。例如,Installed Base Evaluation? 服務可以準確呈現所有聯網對象,而滲透測試會揭示哪些環節會受到網絡釣魚和其他攻擊的侵害。
一旦您知道需要保護什么,就可以采取積極主動的防御強化措施。通過本博客了解需要評估的關鍵領域。