ISA为美国国民警卫队提供先进的工业网络安全培训

的国际自动化学会(ISA)正在与美国国民警卫队建立联盟关系，帮助美国网络部队更好地准备和应对针对关键基础设施的工业网络攻击，如发电厂和水处理厂、炼油厂和其他重要工业设施。

ISA讲师正在提供先进的工业网络安全培训网络屏蔽2017年，一场国家网络作战演习，旨在发展、训练和测试陆军国民警卫队、空军国民警卫队和美国陆军预备役网络作战人员以及威胁分析和响应团队的网络能力部队。

来自44个州和地区的州政府机构、联邦机构、工业合作伙伴和学术界的800多名士兵、飞行员和平民参加了此次活动，以测试他们的集体技能，并评估他们应对网络事件的防御能力。演习在犹他州的威廉姆斯军营举行，4月23日开始，将持续到5月5日。

国民警卫队最初于去年与ISA签订合同，在2016年4月17日至30日在印第安纳州阿特伯里营举行的“网络盾”(Cyber Shield 2016)上提供工业网络安全培训。ISA被选为国民警卫队的行业合作伙伴，是因为其在制定世界上唯一的基于共识的工业网络安全标准系列方面的领导力和经验。

这些国际上称为IEC 62443的标准保护了在关键基础设施中操作工业机械和相关设备的工业自动化和控制系统(IACS)和网络。它们也是美国网络安全框架该指南由美国国家标准与技术研究所(NIST)开发，旨在帮助加强美国的网络防御。

美国国民警卫队演习控制作战官亨利·卡佩罗中校说:“网络盾牌2017在测试我们对网络事件的反应并最终加强我们的网络防御方面的成功取决于与我们的跨部门政府和任务伙伴的密切工作关系。”ISA通过其工业操作技术知识和基于标准的工业网络安全培训方法发挥了重要作用。”

IEC 62443由来自业界、政府和学术界的国际领先网络安全专家开发，是预防和限制对IACS和网络的网络破坏的灵活框架。

由于大多数IACS的设计都不是为了确保对网络战的抵御能力，IACS的网络攻击可以损害和破坏工业设施的安全运行。其后果可能包括工厂关闭、大范围停电、爆炸、化学品泄漏等等，可能会危及国家和经济安全，以及生命、人身安全和环境。

ISA/IEC 62443使关键基础设施的所有者和运营商能够通过集成设计、实现、监控和持续改进的生命周期实现和维护IACS安全改进。

ISA在Cyber Shield 17提供的两门高级工业网络安全课程是其IACS安全生命周期培训计划的一部分。它们是:
网络安全设计与实现(IC34)
IACS网络安全运营与维护(IC37)