網(wǎng)絡(luò)安全是當(dāng)今電子產(chǎn)品面臨的最突出的問題之一。隨著工業(yè)部門變得越來越數(shù)字化，除了產(chǎn)品本身，現(xiàn)在安全性也成為生產(chǎn)這些設(shè)備的設(shè)施中值得關(guān)注的問題。這些威脅在不斷增加，使得制造業(yè)的網(wǎng)絡(luò)安全變得至關(guān)重要。

制造業(yè)越來越被網(wǎng)絡(luò)犯罪所針對(duì)，很大程度上是因?yàn)檫@個(gè)行業(yè)沒有做好防御這些威脅的準(zhǔn)備。希望扭轉(zhuǎn)這一現(xiàn)狀的電子制造商需要了解網(wǎng)絡(luò)安全如何影響其公司。本期科技博聞，將為您介紹網(wǎng)絡(luò)安全對(duì)于行業(yè)的重要性以及制造商可以采取哪些措施來改進(jìn)它。

確保安全生產(chǎn)

網(wǎng)絡(luò)安全對(duì)電子制造業(yè)最重要的影響之一是其對(duì)生產(chǎn)的影響。現(xiàn)代制造業(yè)依賴于數(shù)字工具和軟件，網(wǎng)絡(luò)攻擊可以通過使它們脫機(jī)來阻斷工作流程。這種停機(jī)可能會(huì)加劇許多電子制造商目前面臨的大量積壓和短缺問題。

工業(yè)4.0技術(shù)將這些威脅提升到了新的高度。侵入物聯(lián)網(wǎng)連接機(jī)器的網(wǎng)絡(luò)犯罪分子可能會(huì)遠(yuǎn)程控制重型設(shè)備。攻擊者可能會(huì)關(guān)閉機(jī)器人系統(tǒng)或?qū)е缕浒l(fā)生故障。鑒于這些風(fēng)險(xiǎn)，擁有可靠的網(wǎng)絡(luò)安全對(duì)于確保安全生產(chǎn)至關(guān)重要。

保護(hù)敏感信息

實(shí)施更好的安全控制也將幫助電子制造商保護(hù)專有信息。電子行業(yè)競(jìng)爭(zhēng)激烈，因此保護(hù)商業(yè)秘密和相關(guān)知識(shí)產(chǎn)權(quán)對(duì)于企業(yè)的成功至關(guān)重要。越來越多的公司將這些文件存儲(chǔ)在云端或未受保護(hù)的服務(wù)器中，這使得它們很容易遭遇數(shù)據(jù)泄露。

電子產(chǎn)品制造商還可能存儲(chǔ)其他敏感數(shù)據(jù)，例如員工姓名、地址和財(cái)務(wù)信息。破壞人力資源記錄的網(wǎng)絡(luò)犯罪分子可能會(huì)竊取這些個(gè)人詳細(xì)信息，并利用它們對(duì)員工實(shí)施進(jìn)一步的網(wǎng)絡(luò)犯罪或勒索他們，這給制造商帶來了相當(dāng)大的隱私和法律風(fēng)險(xiǎn)。

促進(jìn)業(yè)務(wù)增長(zhǎng)

隨著網(wǎng)絡(luò)犯罪成為突出問題，網(wǎng)絡(luò)安全對(duì)于業(yè)務(wù)增長(zhǎng)將變得至關(guān)重要。對(duì)第三方漏洞的認(rèn)識(shí)不斷提高，促使公司更加挑剔他們的合作伙伴。因此，具有高安全標(biāo)準(zhǔn)的制造商將更容易找到新的合作機(jī)會(huì)，而缺乏安全標(biāo)準(zhǔn)的制造商可能很難獲得新合同。

這對(duì)于尋求政府合作伙伴關(guān)系的電子制造商尤其有影響。美國(guó)國(guó)防部的網(wǎng)絡(luò)安全成熟度模型認(rèn)證 (CMMC) 等新法規(guī)要求某些安全標(biāo)準(zhǔn)才能贏得合同。因此，具有最高安全級(jí)別的制造商將能夠獲得更有利可圖的商機(jī)。

防止經(jīng)濟(jì)損失

制造業(yè)的網(wǎng)絡(luò)安全不僅僅通過合作機(jī)會(huì)影響公司的財(cái)務(wù)狀況。隨著電子制造業(yè)愈加依賴數(shù)字技術(shù)和數(shù)據(jù)，遭受網(wǎng)絡(luò)攻擊后所付出的代價(jià)將變得越來越高。鑒于這些攻擊變得如此普遍，實(shí)施適當(dāng)?shù)陌踩胧┱诔蔀橐豁?xiàng)關(guān)鍵的經(jīng)濟(jì)安全措施。

網(wǎng)絡(luò)犯罪發(fā)展迅速，沒有企業(yè)可以假設(shè)自己可以100%免受數(shù)字化的威脅。然而，那些擁有更全面和徹底的網(wǎng)絡(luò)安全策略的企業(yè)將能夠通過更快的響應(yīng)和限制橫向移動(dòng)來最大程度地減少攻擊成功所帶來的損失。沒有這些資源和計(jì)劃的制造商可能會(huì)在每次事故中遭受更多的損失。

如何提高

制造業(yè)的網(wǎng)絡(luò)安全

鑒于這種潛在影響，電子產(chǎn)品制造商們都應(yīng)該重新考慮網(wǎng)絡(luò)安全狀況。具體措施因組織而異，但這里有一些改善制造業(yè)網(wǎng)絡(luò)安全可以參考的建議。

1. 確保物聯(lián)網(wǎng)安全

電子制造商網(wǎng)絡(luò)安全的另一個(gè)重要部分是解決物聯(lián)網(wǎng)漏洞。隨著工業(yè)4.0技術(shù)的發(fā)展，這些設(shè)施將具有更多互聯(lián)基礎(chǔ)設(shè)施，從而擴(kuò)大企業(yè)的攻擊面。制造商必須對(duì)其網(wǎng)絡(luò)進(jìn)行分段，以確保這些設(shè)備不會(huì)成為更敏感系統(tǒng)和數(shù)據(jù)的網(wǎng)關(guān)。

物聯(lián)網(wǎng)設(shè)備有限的內(nèi)置保護(hù)和默認(rèn)設(shè)置是另一個(gè)問題。制造商應(yīng)更改這些密碼，加密所有物聯(lián)網(wǎng)流量并禁用未使用的功能以減輕漏洞。隨著這些網(wǎng)絡(luò)變得越來越復(fù)雜，自動(dòng)監(jiān)控軟件也可能需要查找和響應(yīng)異常活動(dòng)。

2. 培訓(xùn)員工

技術(shù)漏洞是明顯的，但電子產(chǎn)品制造商不能忽視人為漏洞。工業(yè)領(lǐng)域52%的網(wǎng)絡(luò)安全事件是由工人失誤造成的，無論制造商的技術(shù)防御如何，都會(huì)帶來重大風(fēng)險(xiǎn)。因此，對(duì)所有員工的網(wǎng)絡(luò)安全培訓(xùn)應(yīng)該成為一種常態(tài)工作。

該培訓(xùn)應(yīng)涵蓋強(qiáng)大的密碼管理、如何發(fā)現(xiàn)網(wǎng)絡(luò)釣魚以及為什么這些步驟對(duì)員工本身很重要，與員工個(gè)人建立聯(lián)系也有效果，例如強(qiáng)調(diào)違規(guī)行為對(duì)員工隱私的潛在影響。

3. 限制訪問

盡管進(jìn)行了定期的全面培訓(xùn)，錯(cuò)誤仍然可能發(fā)生。同樣，一些工廠的大型物聯(lián)網(wǎng)網(wǎng)絡(luò)過于復(fù)雜，無法確保不存在任何漏洞。鑒于這些風(fēng)險(xiǎn)，電子產(chǎn)品制造商應(yīng)限制員工和設(shè)備的訪問權(quán)限，以盡量減少風(fēng)險(xiǎn)擴(kuò)散。

制造商在限制應(yīng)用、設(shè)備和用戶時(shí)應(yīng)實(shí)施最小權(quán)限原則。此步驟不會(huì)完全避免違規(guī)行為，但會(huì)減輕其影響。它還將在獲取安全認(rèn)證或?qū)彶槭录r(shí)簡(jiǎn)化審核流程，使追蹤違規(guī)行為的根源變得更加容易。

網(wǎng)絡(luò)安全對(duì)于制造企業(yè)的重要性怎么強(qiáng)調(diào)都不為過。隨著電子行業(yè)的發(fā)展并逐漸成為網(wǎng)絡(luò)犯罪分子更具誘惑力的目標(biāo)，制造商必須確保滿足更高的安全標(biāo)準(zhǔn)。

當(dāng)更多行業(yè)內(nèi)的企業(yè)了解網(wǎng)絡(luò)安全如何使他們受益時(shí)，該行業(yè)將扭轉(zhuǎn)其忽視網(wǎng)絡(luò)安全的歷史趨勢(shì)。這樣，制造商將可能確保未來更少地遭受網(wǎng)絡(luò)打擊，更多地減少損失。

審核編輯：彭菁