貴組織有多重視業務策略中的網路安全？
第9版《智慧製造現況報告》顯示，網路安全在企業成長障礙中排名第三，首次躋身前五。從此結果來看，企業明顯需要改善IT和OT系統的網路安全整合作業。製造商也已經將技術投資增加30%，以應對網路犯罪的風險，其中優先考慮的是提高人員技能並雇用熟練的員工。
此外，2024年Fortinet《營運技術和網路安全狀況報告》指出，有73%的OT專業人員的OT系統遭受某種形式的入侵。與前一年的49%相比明顯增長。所有跡象都表明，網路安全意識和行動的需求勢必會增加，以降低網路攻擊的風險。
透過NIST網路安全框架解決網路安全問題
為了因應這些挑戰，美國國家標準暨技術研究院(NIST)開發網路安全框架，針對管理網路安全風險提出結構化的方法。NIST於2014年首次推出該安全框架來支援關鍵基礎設施，今年發佈第2.0版，目標是擴大用例，適用於各組織。
Credit: N. Hanacek/NIST
NIST框架有六個部分——辨識、保護、偵測、治理、回應和復原。NIST表示，前四點都應該持續執行，剩下的兩點回應和恢復—則為預備方案，在網路安全事件發生時實施。
這些基本措施指引企業朝著正確的方向發展，並為他們解決網路安全威脅的任務提供一個起點。
以NIST框架建立網路安全第一的心態
重視網路安全的組織文化不會在一夜之間形成。然而，只要有正確的心態和指導，便能夠加以實現。以下是參考NIST框架的入門指南。
為製造商提供端到端的網路安全支援
新技術也讓網路安全風險不斷擴大，因此管理這些風險必須是一個持續的過程。無論組織位於網路安全之旅的哪一個階段，總會有改進的空間。
洛克威爾自動化可以幫助製造商與NIST CSF保持一致，並整合正確的專業知識、技術和工具來實現合規性。使用NIST框架保護OT網路還可以更快因應未來的法規，如歐盟資安韌性法與機械法(EU) 2023/1230。
洛克威爾自動化的工業網路安全服務：
最終每個組織的安全都要看準備的程度。企業若遵守知名的合規標準，並與擁有適當專業的合作夥伴合作，即可始終擁有最佳解決方案，讓他們免受可能嚴重影響企業利潤的高昂網路攻擊，讓營運無後顧之憂。
改善組織的網路安全實務永遠不嫌太早或太晚！由此開始。
