西门子革新工控流体控制技术推出安全服务大礼包

鉴于工业网络安全问题已经成为全球性的焦点,西门子在其2013年自动化峰会上宣布,将推出一项全面的深度防护控制安全管理服务。自从Stuxnet病毒事件发生以来,西门子一直是工业网络安全的中心话题,并且公司正积极准备成为这一领域的领导者。在2013年自动化会议上,著名的ICS专家Eric Byres强调指出,终端用户不应该仅仅依赖物理空气间隙作为安全策略,而应该采取更加全面和有效的措施来保护自己的系统。

目前,西门子正在计划通过创造一套集成的管理服务来扩大其对工业控制系统(ICS)安全方面的承诺。这套管理服务将基于三层深度防护:工业安全服务、安全管理以及产品和系统。西门子的网络安全研发人员Roger Hill表示,这项服务将采用模块化架构,以便能够评估、实现、运行以及管理技术、过程和人员。此外,该公司还将重点研究异构网络,以确保其服务可以与供应商提供的设备无缝协同工作。

值得注意的是,尽管该服务尚未确定发布日期,但Hill表示公司正在积极推进相关项目。“我们的目标是提供一个分阶段实施的解决方案”,他解释道,“首先,我们会进行风险评估,以确定需要哪些类型和水平的防护措施。”同时,他也提到了异构网络研究,因为这对于确保不同来源设备之间能平稳合作至关重要。

此外,在2013年的自动化峰会上,还有其他几位专家分享了他们关于如何提升ICS(工业控制系统)安全性的建议。其中包括使用国土安全部开发的一款名为CSET(Control Systems Security Evaluation Tool)的工具,这是一种针对IACS环境设计的小组件,可以帮助用户进行可重复性测试以提高整个系统和网络上的漏洞检测能力。此外,他们还提到要定期更新软件版本以避免利用已知漏洞,以及制定灾难恢复计划以应对潜在威胁。

总之,无论是在技术层面还是在政策制定方面,都需要采取综合性的方法来应对不断增长的问题,即如何维持及时地监控并加强对关键基础设施及其周边环境中任何可能被利用作恶意攻击手段的人员或程序所做的事情进行监控。而这正是西门子即将推出的新一代深度防护控制安全管理服务所要达到的目的——让企业能够更好地了解自己数据流动的情况,从而减少内部数据泄露风险,同时增强整体信息资产保护能力。

上一篇:不锈钢深加工技术精密铣削车削钻孔等
下一篇:解密氢氧化锂从常用18个电子元器件到用途制备与存储的全方位探秘