解锁工业环境中的网络弹性：五项原则

这是一份综合指南，旨在增强运营技术(OT) 环境中的网络安全。我们的白皮书强调了 OT 环境中网络安全的重要性，特别是在数字化和 IT/OT 融合的背景下。它还强调需要公共和私营部门共同努力以实现网络弹性。

虽然数字化和连接性提供了巨大的商机，但它们也使组织面临网络威胁。为了增强网络弹性，概述了五项指导原则：

1. 全面风险管理：对 OT 环境进行彻底的风险评估和管理。

2. OT 工程师和操作员的责任：确保操作和设计 OT 系统的人员对网络安全负责。

3. 与领导层和战略规划保持一致：与高层组织领导层和第三方密切合作，将安全设计集成到 OT 系统中。

4. 网络安全标准和最佳实践的执行：以合同形式向合作伙伴和供应商执行网络安全标准和实践。

5. 通过联合桌面演习做好准备：进行演习以确保为潜在的网络事件做好准备。

白皮书还提供了有效实施这些原则的策略，例如识别和分类资产、创建关键资产清单、检测漏洞以及建立强大的网络安全策略。此外，它还表明，定期审计、实时监控和定期基准测试对于评估 OT 环境中实施的网络安全原则的有效性至关重要。

该论文重点介绍了创新技术进入 OT 的情况。连接、人工智能、云计算、物联网正在改变传统格局，为行业带来新能力。OT 正在变得智能和互联，在带来好处的同时，也带来了必须解决的网络威胁。

强大的网络安全至关重要。该行业需要一种涵盖整个行业的整体安全方法。这意味着供应链和工厂内部的所有组件都受到保护。目的是实施全面、统一的管理战略，不仅应对当前的威胁，而且适应未来的挑战。通过这样做，我们可以保护对 OT 运行至关重要的整体流程和基础设施，确保效率和抵御不断变化的网络威胁的弹性。该文件强调需要熟练的人才和适当的治理措施来管理与这些技术相关的网络安全风险。