2020中國國家網(wǎng)絡(luò)安全宣傳周正如火如荼。提到網(wǎng)絡(luò)與信息安全，大家可能會立刻聯(lián)想到個人在生活中的數(shù)據(jù)與信息安全，如個人信息的泄露、釣魚網(wǎng)站與惡意軟件的侵擾。然而，工業(yè)領(lǐng)域信息安全的嚴峻性也同樣值得關(guān)注，對工控系統(tǒng)的攻擊與破壞往往會產(chǎn)生無法估計的損失。
隨著數(shù)字化浪潮的興起，各國政府對于工業(yè)領(lǐng)域的信息安全也投以關(guān)注的目光。2017年6月，中國施行《網(wǎng)絡(luò)安全法》，對關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全保護作出了具體的法律規(guī)定。在“工業(yè)化與信息化融合”、“互聯(lián)網(wǎng)+先進制造業(yè)”的產(chǎn)業(yè)發(fā)展趨勢下，政府部門的相關(guān)法規(guī)變得更加嚴格和具體。在這樣的產(chǎn)業(yè)和政策環(huán)境中，西門子憑借在工業(yè)領(lǐng)域深厚的積累和在網(wǎng)絡(luò)信息安全領(lǐng)域30余年的研發(fā)經(jīng)驗脫穎而出。
信任是構(gòu)建數(shù)字化世界堅固的基石，安全是企業(yè)運營的一把鎖，更是數(shù)字化轉(zhuǎn)型升級的根基。憑借卓越的創(chuàng)新技術(shù)，廣泛的的行業(yè)知識與多年的實踐經(jīng)驗，我們愿攜手各行各業(yè)的伙伴，共同構(gòu)建安全的數(shù)字化生態(tài)，為數(shù)字化旅程保駕護航。
——西門子大中華區(qū)總裁兼首席執(zhí)行官赫爾曼（Lothar Herrmann）
截至目前，西門子已成為第一家獲得信息安全服務(wù)資質(zhì)和核心基礎(chǔ)設(shè)施等級保護三級認證的在華跨國企業(yè)，第一家獲得全套PLC（可編程邏輯控制器）產(chǎn)品安全認證的工業(yè)企業(yè)，乃至第一家在公司實體、基礎(chǔ)設(shè)施及關(guān)鍵產(chǎn)品組合三方面均具備相關(guān)本地信息安全法律法規(guī)認證的在華國際企業(yè)。不僅如此，西門子在中國銷售運營的所有產(chǎn)品和業(yè)務(wù)組合都符合中國《網(wǎng)絡(luò)安全法》的規(guī)定。
“這些安全資質(zhì)就像高級駕照，有了它們才可以放心地駛上數(shù)字化快車道，跑得又快又穩(wěn)。我們?yōu)楹芏嗫蛻魧嵤┑陌踩椖烤鶇⒄罩袊畔踩燃壉Ｗo第三級的要求，充分保障企業(yè)安全。”西門子（中國）有限公司首席網(wǎng)絡(luò)與信息安全官胡建鈞說道。
這些光環(huán)背后是西門子多年的持續(xù)投入和辛勤耕耘。西門子全球超過1300名網(wǎng)絡(luò)信息安全專家通力攻關(guān)，與頂級大學(xué)和研究機構(gòu)合作創(chuàng)新，與志同道合的行業(yè)客戶共創(chuàng)實踐，在網(wǎng)絡(luò)信息安全領(lǐng)域每年注冊約70項新專利。
01 “相忘于江湖”的IT與OT
那么究竟何謂工業(yè)網(wǎng)絡(luò)信息安全？
對企業(yè)而言，安全通常包含三個層面：物理設(shè)備安全、IT（信息技術(shù)）安全和OT（運營技術(shù)）安全。
與IT系統(tǒng)相比，OT系統(tǒng)架構(gòu)更繁雜，組件和層級更多，專用通訊協(xié)議也更多樣。但OT系統(tǒng)的安全保護卻通常更為脆弱。以往的工控系統(tǒng)鮮有接入互聯(lián)網(wǎng)，甚至有的工業(yè)設(shè)備連U盤或網(wǎng)絡(luò)接口都沒有，因此人們往往認為OT是遠離侵襲的“世外桃源”。
但隨著物聯(lián)網(wǎng)、云計算和5G等數(shù)字化技術(shù)的發(fā)展，IT與OT已不再能“相忘于江湖”。那么，如何在實現(xiàn)IT與OT融合的情況下，完整地保障網(wǎng)絡(luò)信息安全呢？
西門子配出了秘方——縱深防御安全理念，即從物理安全到網(wǎng)絡(luò)安全，再到系統(tǒng)完整性的全面防御。工廠物理安全著眼于對自動化系統(tǒng)的物理保護和信息安全管理，包括安保措施、電子門卡等；網(wǎng)絡(luò)安全是指工業(yè)網(wǎng)絡(luò)中的通信安全，主要目的在于按目標劃分不同網(wǎng)絡(luò)區(qū)域，在邊界上進行防護，隔離未授權(quán)的訪問；系統(tǒng)完整性則強調(diào)利用認證和用戶管理、補丁管理、攻擊檢測等多種安全手段保障底層工業(yè)系統(tǒng)符合設(shè)計時的“初心”。
西門子提出涵蓋物理安全、網(wǎng)絡(luò)安全和系統(tǒng)完整性的縱深防御安全理念。
例如，西門子為江蘇徐州市的首條地鐵——徐州地鐵一號線提供了地鐵信號系統(tǒng)，并應(yīng)用了縱深防御及下一代防火墻技術(shù)，為利用無線網(wǎng)絡(luò)實現(xiàn)對列車的遠程監(jiān)測與控制提供立體安全保障。
02 創(chuàng)新驅(qū)動 行穩(wěn)致遠
秉承縱深防御安全理念，西門子科學(xué)家們不斷突破創(chuàng)新，以前沿科技保障著公司和客戶數(shù)字化資產(chǎn)的安全。
2016年，西門子工業(yè)信息安全運營中心（CDC）在蘇州成立，這是西門子全球四大安全運營中心之一，承擔著創(chuàng)新、研發(fā)以及引領(lǐng)行業(yè)實踐的重要使命。在這里，科學(xué)家們利用威脅情報分析、人工智能、大數(shù)據(jù)分析等尖端技術(shù)，開發(fā)了一系列保障安全的系統(tǒng)和工具。
“聰者聽于無聲，明者見于未形。”保障安全，最重要的莫過于“防患于未然”。因此，CDC自主研發(fā)并部署了安全態(tài)勢感知系統(tǒng)。它全面收集工業(yè)現(xiàn)場數(shù)據(jù)，實時監(jiān)測工控網(wǎng)絡(luò)流量，自動識別異常行為，并可視化地呈現(xiàn)工控系統(tǒng)的關(guān)鍵指標，像如影隨形的“私人醫(yī)生”，全面掌握企業(yè)安全的“健康”情況。
目前，西門子位于成都、北京、蘇州、無錫等地的工廠都已接入這套系統(tǒng)。工廠網(wǎng)絡(luò)一旦出現(xiàn)異常，CDC會立即通知工廠人員，并提供技術(shù)建議和指導(dǎo)。
西門子CDC在投入運營后不久就獲得了國際信息安全管理標準ISO 27001認證及中國信息系統(tǒng)安全等級保護三級認證。
03 攜手客戶 共創(chuàng)價值
在鋼鐵、石化、交通等眾多行業(yè)，西門子工業(yè)網(wǎng)絡(luò)信息安全解決方案均已落地生根，為客戶的數(shù)字化轉(zhuǎn)型保駕護航。
早在2012年，中國石化青島煉化公司（青島煉化）就與西門子合作，以產(chǎn)線病毒防治為切入點，部署了基于縱深防御安全理念的網(wǎng)絡(luò)信息安全解決方案。2018年，雙方再次攜手，將態(tài)勢感知系統(tǒng)投入實踐。
”“ 針對數(shù)字化轉(zhuǎn)型中的網(wǎng)絡(luò)安全問題，我們很早就和西門子開展思考和探索。西門子幫助我們真正實現(xiàn)了對工廠內(nèi)網(wǎng)絡(luò)信息安全的可感知、可控制和可管理。”
陳鑫 中國石化青島煉化公司電器儀表中心主任
西門子幫助青島煉化打造符合網(wǎng)絡(luò)信息安全標準的標桿智能工廠。
在寶武炭材料科技有限公司（寶武炭材），西門子遵循“評估——實施——持續(xù)監(jiān)控”的整體提升路線，為其布局了涵蓋全公司多基地的評估及加固方案。寶武炭材由此提升了工控安全態(tài)勢感知、安全防護和應(yīng)急處置能力，在外部威脅和工控網(wǎng)絡(luò)之間建立起盡可能多層次的保護。
西門子助力寶武炭材實現(xiàn)對安全的全面感知和防控，上圖為寶武炭材集中控制中心。（寶武炭材供圖）
在華潤集團旗下的華潤水泥控股有限公司（華潤水泥），西門子從其業(yè)務(wù)模式出發(fā)，結(jié)合工控安全標準，為華潤水泥的田陽試點工廠打造了基于態(tài)勢感知的工業(yè)網(wǎng)絡(luò)信息安全縱深防御解決方案。由此構(gòu)建起來的防護體系可以全面收集工業(yè)現(xiàn)場數(shù)據(jù)，實時監(jiān)測工控網(wǎng)絡(luò)流量，自動識別異常行為，并可視化地呈現(xiàn)工控系統(tǒng)的關(guān)鍵指標。西門子將防護過程中產(chǎn)生的大量數(shù)據(jù)收集起來進行大數(shù)據(jù)分析，進一步通過可視化技術(shù)勾勒出工業(yè)環(huán)境下的整體信息安全態(tài)勢，建立起“可感知、可控制、可管理”的防御機制，全面為水泥的智能制造“保駕護航”。
西門子助力華潤水泥安全行駛在數(shù)字化航道。
從理念到技術(shù)創(chuàng)新，再到行業(yè)實踐，西門子如同技藝精湛的“醫(yī)生”，對癥工業(yè)網(wǎng)絡(luò)信息安全的“頑疾”，開出了良方。然而，在日新月異的網(wǎng)絡(luò)世界，并不存在百分之百的安全。對西門子而言，對技術(shù)創(chuàng)新的不懈追求和服務(wù)社會的遠大使命都時刻激勵著這家百年企業(yè)在構(gòu)筑安全數(shù)字化世界的道路上堅定前行！
共0條 [查看全部] 網(wǎng)友評論