在制造业中建立网络弹性文化

核心观点

制造业面临着日益严峻的网络安全威胁，其数字化转型虽然带来了效率提升，但也使其成为网络攻击的主要目标。制造业的复杂生态系统、对遗留系统的依赖、停机时间敏感性以及供应链的广泛性，都增加了其网络风险。

关键数据

• 制造业占所有网络事件的四分之一以上。
• 71%的制造业网络攻击涉及勒索软件。
• 40%的制造业受访者将勒索软件列为首要网络安全威胁。
• 2023年针对工业组织的勒索软件攻击增加了近50%。
• 全球网络攻击的平均成本达到4.73亿美元，预计到2025年将达到10.5万亿美元。

研究结论

制造业需要将网络弹性文化融入其组织DNA中，从领导层到生产线。这需要采取三大指导原则：

1. 将网络安全韧性列为业务优先事项： 领导层应公开倡导网络安全韧性，将其融入组织的DNA中，并确保持续的教育和培训。
2. 通过设计推动网络弹性： 将网络安全集成到人员、流程和资产中，持续改进运营资产，并准备应对任何网络事件。
3. 参与和管理生态系统： 建立可信赖的合作伙伴关系，管理第三方风险，并提高整个生态系统的安全意识和安全态势。

通过实施这些原则，制造业可以有效地应对不断增长的网络安全威胁，确保业务连续性和运营效率。