罗克韦尔自动化：工业网络安全案例研究报告跨行业的挑战解决方案及成果（29页）.pdf

1、工业网络安全 案例研究跨行业的挑战、解决方案及成果分享经验教训 01罗克韦尔自动化寄语 市场一览 02OT 行业网络安全威胁：勒索软件继续肆虐 制药业 06跨国制药公司在全球 64 个站点实现实时 ICS 威胁可见性和每日资产盘点 生命科学行业 08医疗设备制造商实施网络基础设施现代化，以改善 OT 网络安全并支持业务增长 能源公司 10能源公司通过实时威胁检测和资产盘点增强 62 个压缩机站与终端的网络安全 石油和天然气行业 12通过实时威胁检测和网络资产盘点，石油和天然气公司在短短一个月内降低了网络停机风险 汽车行业 14汽车制造商如何在短短两天时间内完成 OT 安全评估以实现改进 快消品

2、行业 16食品制造商在全球 46 个站点部署统一威胁管理，确保收购的数十家公司具备一致的网络安全水平 食品和饮料行业 18食品和饮料制造商改善了网络安全和事件响应能力，将整体设备效率(OEE)评分提高了 5%食品和饮料行业 20食品和饮料公司通过全天候托管支持服务简化 OT 网络安全 快消品行业 22快消品公司实施了安全数字化转型，将平均网络响应时间缩短至 3.5 分钟（改善幅度达 90%）化工行业 24化工公司为员工提供对控制系统的安全远程访问权限，以便在新冠疫情期间处理多达 8000 个 I/O 点 目录尊敬的读者朋友：我们认识到关键基础设施供应商正处于艰难时期。面对无情的网络攻击、复杂的

3、数字化转型举措和看似无法阻止的疫情大流行，许多组织都在努力确保运营技术(OT)系统安全。随着威胁主体证明其有能力并且将入侵 IT 系统以作为渗透 OT 和工业控制系统(ICS)的踏板，OT 安全变得越来越重要。正如您将看到的那样，这种入侵也会破坏 IT 系统和关键基础设施。如果说有什么令企业高管都忌惮的安全威胁，那正在全球激增的勒索软件攻击无疑是其中之一。例如，随着俄罗斯入侵乌克兰后紧张局势加剧，美国网络安全和基础设施安全局 (CISA)向美国各州和地方政府以及航空和能源部门网络发出警告，称来自俄罗斯境内的勒索软件攻击风险在不断加大。更为复杂的是，许多关键基础设施组织缺乏自动威胁检测和响应能力

4、，如针对网络和系统的持续监控。其他常见问题包括与数字化转型、传统系统和应用程罗克韦尔自动化寄语序、非联网数字资产以及缺乏集中网络和威胁管理相关的风险。此外，新冠疫情也引发了相关挑战，包括对安全远程办公能力的需求以及周期性运营中断和供应链崩溃。您是否设想过企业如何应对如此多样的风险？在本 罗克韦尔自动化客户案例研究摘要中，我们探讨了对各行各业的其他组织行之有效的解决方案，这些行业包括制药、生命科学、能源、石油和天然气、汽车制造、食品和饮料、快消品以及制造垂直领域。如果您担心您的 OT 和 ICS 基础设施受到威胁，请参考以下成功案例。我们的资深团队已帮助多个行业的公司实施更安全的工业运营模式。虽

5、然没有任何基础设施计划能够保证 100%无风险，但仍有一些久经考验的解决方案可以显著降低关键基础设施安全风险。Kamil Karmali网络安全咨询服务事业部全球经理罗克韦尔自动化工业网络安全案例研究 1分享经验教训 2 工业网络安全案例研究市场一览OT 行业网络安全威胁勒索软件继续肆虐如果说亲身经历是最好的老师，那么其次可能就是来自业内同行的经验教训。遭受内部或外部威胁主体攻击的组织通常会获得网络安全方面的宝贵经验，包括如何识别和弥合漏洞，以及如何防御未来攻击。在本报告提到的案例研究中，我们将剖析 10 家关键基础设施供应商如何在网络犯罪分子窃取密码并渗透网络和应用程序之前改善安全防御措施。

6、不过，让我们先浏览一下网络安全和基础设施安全局 (CISA)所确定的 16 个关键基础设施行业中 6 个行业的网络攻击及安全现状。制药和生命科学行业直击新冠疫情响应的核心制药和生命科学公司处于新冠疫情响应的核心地位。网络犯罪分子通过部署恶意软件、勒索软件、网络钓鱼和 URL 骗局，继续利用疫情获取商业利益，通常使用新冠疫情和冠状病毒主题作为诱饵。与其他行业一样，威胁主体也试图入侵为居家办公员工新建的远程访问基础设施。更重要的是，来自朝鲜、俄罗斯和中国等国家的民族国家袭击事件数量不断增多且日益复杂，其目的是破坏从事新冠肺炎疫苗、治疗药物和医疗设备研发的公司。攻击目标包括工业间谍活动、盗取知识产权