挑戰(zhàn)：如何安全可靠地維持產(chǎn)量

制造商希望通過工業(yè)4.0標(biāo)準(zhǔn)技術(shù)提升效率、協(xié)同作用，并降低運營成本。目前和即將到來的幾代制造業(yè)基礎(chǔ)設(shè)施展現(xiàn)出信息技術(shù)（IT）和涵蓋操作技術(shù)（OT）的工業(yè)控制系統(tǒng)之間可進(jìn)一步融合和整合。

不斷縮小的差別也會帶來一定風(fēng)險。如果未配備綜合的安全保障方法，設(shè)施就可能受到黑客、高級持續(xù)性威脅（APT）和勒索軟件攻擊，暴露OT安全的薄弱點（如難以保障的傳統(tǒng)設(shè)備）。
 
從長遠(yuǎn)來看，工業(yè)安全漏洞會危及操作人員的人身安全，并破壞生產(chǎn)流程，造成數(shù)十億美元的產(chǎn)量和關(guān)鍵基礎(chǔ)設(shè)施的損失。更何況，知識產(chǎn)權(quán)和聲譽(yù)損失也將產(chǎn)生長期的損害。
 
數(shù)字化趨勢一發(fā)不可收拾：如今的生產(chǎn)設(shè)施很大程度上依賴于復(fù)雜的計算機(jī)系統(tǒng)和類似技術(shù)。設(shè)施的持續(xù)能力依靠IT流程和網(wǎng)絡(luò)安全資源。

我們了解您的需求

為了確保生產(chǎn)順利進(jìn)行，制造企業(yè)必須積極主動地解決以下與網(wǎng)絡(luò)安全有關(guān)的問題：

1. 遵守監(jiān)管或行業(yè)特定要求

安全決策者必須遵守各級法規(guī)和標(biāo)準(zhǔn)。有些適用于相關(guān)行業(yè)（如汽車制造商必須遵守汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（ISO 21434）），有些則為普適標(biāo)準(zhǔn)（如：IEC 62443（之前為ISA-99，涵蓋網(wǎng)絡(luò)物理系統(tǒng)的網(wǎng)絡(luò)安全））。除生產(chǎn)線之外，公司也必須在招標(biāo)和采購過程中嚴(yán)格執(zhí)行安全規(guī)定。

2. 保障業(yè)務(wù)連續(xù)性

必須實施并定期審核安全措施，以彌補(bǔ)生產(chǎn)環(huán)境中的漏洞。如不能確保持續(xù)的警惕性，您就有可能遭受漏洞帶來的惡果，包括生產(chǎn)中斷、知識產(chǎn)權(quán)損失和公司聲譽(yù)損失。

3. 部署網(wǎng)絡(luò)安全，鞏固競爭優(yōu)勢

在動蕩的時代中，網(wǎng)絡(luò)安全專業(yè)知識和持續(xù)遵守法規(guī)的能力已成為強(qiáng)有力的競爭優(yōu)勢。持續(xù)進(jìn)行生產(chǎn)，無須擔(dān)心運作中斷，靈活應(yīng)對監(jiān)管變化，并最大限度地降低因網(wǎng)絡(luò)安全事件而受到的懲罰，投資者和客戶都會對您的這些能力欣賞不已。

制造業(yè)為什么選擇TÜV南德意志集團(tuán)？

TÜV南德意志集團(tuán)可助力您在整個生產(chǎn)設(shè)施中實施和拓展數(shù)字技術(shù)，并且不會影響設(shè)施的操作或安全。
 
我們具備豐富的制造業(yè)安全專業(yè)知識和經(jīng)驗，可幫助您更好地保護(hù)產(chǎn)品和系統(tǒng)。無論您是希望最大限度地降低潛在風(fēng)險，還是希望了解最新的監(jiān)管要求，或是希望得到國際標(biāo)準(zhǔn)化委員會的支持，TÜV南德意志集團(tuán)都能滿足您的需求，提供您所需的服務(wù)水平。我們的全球辦事處可通過本地語言為客戶提供服務(wù)，并分享各國具體法規(guī)、準(zhǔn)則和文化等專業(yè)知識。

TÜV南德意志集團(tuán)的全球客戶群、行業(yè)認(rèn)證和過去的參考資料都證明了我們所提供的高質(zhì)量服務(wù)，以及客戶對我們的信賴。

互聯(lián)汽車的網(wǎng)絡(luò)安全挑戰(zhàn)

基礎(chǔ)設(shè)施的安全透明度有限

工業(yè)4.0網(wǎng)絡(luò)擁有更多、更分散的節(jié)點，包括云平臺、移動設(shè)備、工業(yè)物聯(lián)網(wǎng)設(shè)備（IIoT）以及OT傳感器和控制器。這種復(fù)雜性影響了設(shè)施、機(jī)器和設(shè)備安全的透明度。

缺乏訓(xùn)練有素的網(wǎng)絡(luò)安全人員

制造業(yè)設(shè)施普遍缺乏網(wǎng)絡(luò)安全人才，導(dǎo)致組織無法獲得最新指導(dǎo)，也無法解決安全和安保問題。第三方安全合作伙伴必須針對現(xiàn)場制造技術(shù)和OT情況提供相關(guān)建議。

管理角色不明確

網(wǎng)絡(luò)安全標(biāo)準(zhǔn)無法緊跟重工業(yè)設(shè)施中采用的新技術(shù)。因此，您可能無法正確認(rèn)識IT和OT基礎(chǔ)設(shè)施的角色和責(zé)任，也無法鞏固技術(shù)賦能者的地位。

減輕生產(chǎn)中斷帶來的影響

目前商業(yè)情勢動蕩，生產(chǎn)時常中斷。為確保制造流程順利運行，您必須采取措施以增強(qiáng)彈性。您可選擇更強(qiáng)大的安全措施，或部署數(shù)據(jù)驅(qū)動工具，以應(yīng)對未來可能出現(xiàn)的中斷事件。

提供可靠的產(chǎn)品和安全連接解決方案

如果缺乏專家建議，您可能很難為生產(chǎn)車間選擇可靠、安全且有保障的系統(tǒng)，導(dǎo)致整體資產(chǎn)利用率低，被動維護(hù)成本高。
 

遵守安全和安保法規(guī)

生產(chǎn)經(jīng)理必須遵守不斷增加和發(fā)展的一系列法規(guī)、慣例和標(biāo)準(zhǔn)，涉及多個司法管轄區(qū)則會增加復(fù)雜性。如涉及多個司法管轄區(qū)，則必須遵守不同的國家標(biāo)準(zhǔn)，也必須遵守全球制造業(yè)合規(guī)標(biāo)準(zhǔn)。

TÜV南德意志集團(tuán)的方法