德勤和MAPI研究:互联工业控制系统使制造商面临网络威胁

根据一项新的研究，近一半的受访制造业高管对他们的资产能够免受外部威胁缺乏信心德勤及制造商生产力及创新联盟(MAPI)，题为“先进制造业的网络风险”。

研究结果显示，近40%的受访制造企业在过去12个月受到网络事件的影响，其中38%的受影响企业表示，网络入侵造成的损失超过100万美元。

德勤副董事长、美国工业产品和服务领导者Trina Huelsman表示:“制造商正在以前所未有的速度创新，将尖端技术整合到产品中，实现车间自动化，连接供应链，并越来越多地投资于有价值的知识产权。”“虽然这些进步应该为未来的增长奠定基础，但该行业也可能经历相关网络威胁的速度和复杂性的加速。网络风险和创新密切相关，通过我们的研究，我们确定了制造商可以采取的领先做法，以应对这些新兴风险，使他们的公司更安全、更警惕、更有弹性。”

攻击动机和手段
接受调查的制造商指出，网络攻击的首要动机是财务盗窃、知识产权盗窃，以及针对高管的有针对性的攻击，以获得财务利益或获得公司战略或投资。这些制造商报告称，在过去12个月里，来自组织内部的事件数量最多(46%)，39%来自外部来源，15%来自供应商和业务合作伙伴。来自组织内部的主要威胁包括网络钓鱼/转基因(32%)、直接滥用信息技术系统(25%)、错误/遗漏(26%)和使用移动设备(24%)。

知识产权——制造商的头号风险
根据Ocean Tomo 2015年3月5日发布的“2015年度无形资产市场价值研究”，知识产权可以构成公司价值的80%以上。在这项研究中，36%的制造业高管表示，知识产权是数据保护问题中最重要的，其次是消费者数据(32%)和意外泄露个人信息(29%)。此外，更复杂的、由国家支持的对知识产权的攻击也日益令人担忧。预防性和侦察性数据保护策略可以帮助企业从内到外保护数据，并获取其知识产权投资的价值。

MAPI总裁兼首席执行官Stephen Gold表示:“网络风险是每个制造环境的关键组成部分，需要与公司互动的每个员工、承包商和企业的关注。“最有效的方法不仅依赖于首席信息官或首席信息官，还需要让董事会和高管参与进来。公司领导层需要了解他们全面的网络风险概况，以适当分配资源以降低风险。”

车间的网络风险
工业控制系统运行高度自动化的制造过程，其中员工安全、环境保护和操作效率是至关重要的。然而，50%的受访公司表示，他们每月对工业控制系统进行漏洞测试的次数少于一次，31%的公司从未进行过评估。这些是识别和减轻车间网络风险以及明确IT和运营技术员工之间的组织职责的重要工具。通过实施技术，提供自动化的24/7网络威胁监控，制造商可以更加警惕地保护关键的制造业务。

德勤会计师事务所合伙人、网络风险服务消费者和工业产品负责人肖恩·皮斯利表示:“迄今为止，许多公司都试图用空气间隙隔离与工业控制系统相关的网络，本质上是工业控制系统网络、企业网络和互联网之间的物理屏障。”“然而，如果他们没有真正测试这些系统的可访问性，他们可能会错过容易受到攻击的隐藏接入点。气隙策略也与数字化制造的行业趋势相悖，数字化制造旨在节约成本、实现自动化和提高效率。”

互联产品，指数级风险
越来越依赖技术支持的互联产品，给制造商带来了一系列新的风险。在接受调查的高管中，45%的人说他们的组织使用移动应用程序，35%的人提到了传感器控制。然而，40%的受访者表示，他们尚未将联网产品纳入公司的网络事件响应计划。在入侵发生之前提前计划——这样整个组织都准备好应对并迅速消除威胁——可以帮助公司变得更有弹性。领先的公司从一开始就将安全设计到联网产品中，并将其集成到网络计划中。这一点很重要，因为76%的受访公司使用Wi-Fi传输产品数据，52%的公司报告称，他们的联网产品存储和/或传输机密数据，包括社会保障和银行信息。

“通过先进制造业的网络风险研究，我们发现了潜在的漏洞和一些伟大的领先实践，制造商可以利用这些实践来阻止攻击，防止关键信息和资产的损失，”Gold说。

点击这里以了解更多有关德勤和MAPI关于先进制造业网络风险的研究。

调查方法
这项研究是由德勤和MAPI进行的。MAPI的回答来自35个现场高管采访和行业组织采访，一个创新实验室，并与福布斯Insights合作，收集了225份在线调查的回复。