工业网络安全落后多年;物联网安全存在标准问题

工业网络安全落后于一般的IT安全,标准对vwin免佣百家乐 网络安全。这是T_V Rheinland 2019年网络安全趋势报告中八分之二的趋势。
对于许多公司来说,存在的问题是他们能否应对数字经济中的安全挑战。这可能只是一个成功或失败的问题,没有机会妥协 (B.J.R.HAN,德国T_V Rheinland网络安全医学博士)

是时候保护安全关键操作技术了(OT)来自网络攻击。这一警告并不新鲜,但在《2019年网络安全趋势报告》中占据了中心地位。莱茵河,独立检查服务组。

由于该报告每年都包含T_V Rheinland自己的网络安全专家和欧洲公司的调查结果,北美和亚洲。实现徳赢中国 或者,一般来说,OT融合世界中的产业转型项目,从网络安全的角度来看,常常需要更多的关注,考虑到网络攻击在许多典型情况下都会产生重大后果。工业物联网环境。

这些挑战是众所周知的,在其他中,国家发起的对关键基础设施和安全问题的攻击,例如,工业控制系统。然而,T_V Rheinland指出,工业只有通过网络安全作为信息图表的攻击从报告主页在这篇文章的底部显示。

TUV Rheinland网络安全趋势2019-8 OT IT和物联网安全趋势

OT系统的安全风险和弱点不容忽视

此外,必须更好地了解OT安全风险,我们需要采取行动,但这并不是全部。从一个物联网网络安全标准对技术工人短缺的挑战:行业面临着相当多的挑战。

T_V Rheinland对(近)未来,另外一些人指出,尽管OT系统中存在影响弱点,但这些弱点被忽视的时间太长了。

标准被证明是有关工业领域物联网网络安全的一个持续关注的问题。(以下).所以,超过了增加行动的时间。这不仅是因为这应该是显而易见的,还因为组织如何能够确保其数据和IT在数字经济中的安全性决定了它们的成败,正如T_V Rheinland在一项调查中所说的那样。

工业界只是通过网络安全攻击缓慢地意识到其工厂和系统的风险。

在其《网络安全趋势报告》的第六期年度报告中,T_V Rheinland进一步写道,公司越来越认识到网络攻击是一种关键业务风险,并开始相应地调整其组织。.

报告看了,在其他中,网络犯罪如何影响操作技术和物联网vwin免佣百家乐 ,为什么技能短缺会成为一个日益严重的问题,以及哪些角色概念(如红色团队或敏捷安全)将发挥作用。

T_V Rheinland的2019年网络安全趋势报告

我们总结了T_V Rheinland的网络安全趋势报告2019版中提到的一些和其他“趋势”。

网络安全已成为高级管理层的一个话题

直到最近,缺乏网络安全不是一个商业风险,而是一个IT问题。莱茵指出,这改变了T_V。

根据Inspection Services组,此更改视图的原因是什么?这不是多年来的警告,而是2017年诺佩提亚网络攻击的影响,它被称为历史上最昂贵的网络攻击,以马士基等几家大公司的亏损为例,联邦WPP和Reckitt Benckiser。

必须更好地了解网络安全风险……不要等待更严格的网络安全法规

同时,集团提醒,违反数据保护仍然是引起关注的原因。因此,与缺乏网络安全相关的风险已从假设性问题演变为公认的业务风险。

所有这些似乎最终导致了网络安全风险管理的长期变化,以及谁对这个问题负责的问题。

工业网络安全落后于主流IT安全多年。

业内人士知道这一点,但鉴于上述几种工业应用的关键性质,必须牢记这一点。T_V Rheinland指出,在OT系统中,计算机通过控制和监控诸如电动机之类的设备来检测或操纵物理过程,阀门,或者继电器——它们被使用,例如,能源、水资源、公用事业和工业。关键的基础设施。

保护安全关键操作技术免受网络攻击-图T_V Rheinland网络安全趋势2019-单击以获取有关报告的来源和更多信息
保护安全关键操作技术免受网络攻击-图T_V Rheinland网络安全趋势2019- 单击以获取有关报告的源和详细信息

虽然OT系统缺乏网络安全,又称工业网络安全,正如T_V Rheinland所提醒的那样,可能会产生严重后果,长期以来,它一直被忽视,具有漠不关心和投资不足的特点。今天,由于新技术和地缘政治紧张,忽视OT系统保护的风险已经发生了根本性的变化。该小组特别提到安全监视系统。如果某物能成为目标,莱茵总结说,负责人应该尽一切可能阻止这种攻击的成功。

物联网网络安全面临重大标准挑战

在全球范围内,组织和行业协会正在制定物联网和OT开发所需的安全和隐私标准——以及,如前所述——成功或失败。

这当然是件好事,对于制造商来说,弄清楚他们需要考虑哪些标准(工业标准和区域标准)以符合要求可能会令人困惑和费时。不同的标准——有时甚至相互冲突——会导致浪费时间。我们可能会补充说,不幸的是,标准问题仍然是一个主要问题,不仅仅是与合规性和安全标准有关。

T_V Rheinland网络安全趋势报告2019的其他“趋势”包括:

gdpr施加的压力代表了消费者数据保护的转折点徳赢中国,不仅仅是在欧盟,但在全世界范围内。对于大多数行业,为了达到最高的全球标准而设计他们的产品和服务会更便宜,与其依赖地理上有限的隐私,T_V莱茵州。

下载完整的TUV Rheinland网络安全趋势2019报告
下载完整的T_V Rheinland网络安全趋势2019报告

随着安全重要性的提高,技能的短缺迫在眉睫预计该领域对工人的需求将超过“供给”。对于那些可能没有办法招聘熟练工人的小型组织来说,这种短缺尤其是一个潜在的挑战。然而,随着供应链连接大企业和小企业,大企业也会感受到这种影响。

我们将讨论其他一些主题,如红队,整体测试,敏捷安全开发(正在获得主流认可)以及威胁检测和响应对成熟的安全协调的依赖性,自动化,反应(翱翔)后来。

同时你可以在这里下载完整的英文报告检查本文的来源(德语).

所有图像均为其各自提及的所有者的财产和礼貌。