当前位置:安全行业动态 → 正文

制造业的网络战场:弹性战略 -ag凯发旗舰厅

责任编辑:cres 作者:kory daniels |来源:企业网d1net  2024-02-27 17:15:00 原创文章 企业网d1net

trustwave的首席信息安全官kory daniels概述了几种应对勒索软件、网络钓鱼攻击和第三方风险的缓解技术,以确保制造业的安全。
 
制造业贯穿于我们日常生活的方方面面,从我们在陆地、空中和海上使用的车辆,到将我们与世界各地的亲人和客户联系起来的通信技术,这使得以制造业为重点的网络攻击具有极其严重的后果 - 它们可以扰乱生产线、供应链运营和我们的个人生活,从而对金融、品牌和消费者风险产生重大连锁反应。我们已经看到企业公开感受到惊人的财务损失,每分钟可达数千美元,影响整个供应链。
 
根据世界经济论坛的数据,只有19%的制造业领导者信任他们的网络防御,这是有充分理由的 - 制造业漏洞的平均成本为470万美元,而所有其他行业的成本为440万美元。
 
随着行业拥抱技术进步以简化流程,融合的ot和it系统扩大了潜在的攻击面,并产生了新的风险。只需要一个入口点,不良行为者就可以轻松控制整个企业。
 
各种规模的制造业企业都需要了解该行业面临的特定风险因素,以加强其安全措施并防范新出现的威胁。随着制造商驾驭当今互联网络的复杂性和不断扩大的威胁格局,他们应该考虑以下缓解技术,以防止不断演变的攻击。
 
建立主动式网络监控系统
 
制造业受勒索软件影响最大,63%的攻击针对美国,预计这一数字今年只会增加。与其他行业不同,制造业承担不起暂停运营的代价,导致企业支付赎金以恢复系统,并迅速将生产停机时间降至最低。近年来,威胁行为者改进了他们的策略,如果没有支付赎金,他们可以使用双重勒索来利用被盗的数据集进行交易或在dark web上出售以牟利。
 
为降低网络风险,企业应建立并定期重新评估安全策略,同时持续监控并在发现漏洞时立即修补漏洞,仅仅在系统中启用日志并不足以确保安全性,主动监控系统可以建立正常活动的基线,以便安全团队可以识别异常行为、可疑流量或未经授权的访问尝试。
 
了解网络钓鱼攻击的警示迹象
 
网络钓鱼和商业电子邮件泄露(bec)是网络犯罪分子用来访问网络的最常用方法。我们的研究人员观察到,网络犯罪分子通过将电子邮件标记为紧急邮件,并使用具有说服力和时间敏感的语言来说服受害者打开附件、点击恶意链接,甚至转移资金,从而提高电子邮件的说服力。
 
我们看到的bec的趋势甚至更加复杂,通常使用工资等业务操作来说服员工共享银行信息。星际文件系统(ipfs)链接是钓鱼活动中最常见的恶意,而html走私占电子邮件恶意附件的72%。
 
为了更好地检测和阻止恶意钓鱼电子邮件,制造商应该部署强大的电子邮件安全工具,并持续定期进行模拟钓鱼测试,以评估反钓鱼培训的效果。
 
同样重要的是,确保企业的各级学习识别恶意电子邮件,包括查找电子邮件和地址中明显的打字错误,对同事提出的不常见问题保持警惕,以及放置可疑链接和附件。为持续的员工培训制定强有力的内部政策,以帮助将数据泄露风险降至最低,这需要经常进行进修培训、评估和反馈循环,以适应和改进战略,同时对员工进行有关潜在风险的教育。
 
促进责任共担和安全至上,以降低第三方风险
 
供应链是制造业的基本组成部分,因为它是将材料运输到成品的引擎,这需要各种值得信赖的第三方ag凯发旗舰厅的合作伙伴来支持所有移动棋子。如果没有得到适当的保护,这种关系网会扩大攻击面,造成安全漏洞,使参与其中的企业容易受到攻击。
 
供应链攻击之所以吸引威胁参与者,是因为它们自然会产生多米诺骨牌效应,从而为攻击者带来丰厚的回报。网络犯罪分子使用勒索软件策略瞄准供应链,同时访问多家公司和第三方ag凯发旗舰厅的合作伙伴,并放大他们的影响和赎金要求。
 
为防止第三方入侵,企业需要可见性和透明的安全。制造商应采用与内部系统相同的尽职调查水平,主动评估供应商和第三方关系。当所有员工和第三方ag凯发旗舰厅的合作伙伴践行这种安全至上的理念时,强调各部门和企业共同承担保护终端安全的责任,这种集体意识应该跨越不同的网络部门,鼓励采取协作的安全方法,以增强制造商的整体弹性。
 
企业必须定期清点所有关键供应商,并确保所有ag凯发旗舰厅的合作伙伴和内部利益相关者了解潜在的漏洞,以维护整个供应链和供应商生态系统的完整性,这不是一次性的评估——相反,它需要定期检查和持续的沟通,以确保供应商之间没有安全漏洞。
 
致力于安全的制造未来
 
制造业面临不断升级的网络风险,这往往会导致重大财务损失、生产延迟,并对供应链上的多个企业产生负面影响。定期清点库存,进行一致的员工培训,实施电邮安全协议,并以安全至上的心态建立定义明确的网络安全策略 - 内部和第三方关系 - 为制造商提供了在复杂的互联网络环境中导航的路线图。通过积极采用这些缓解策略,制造商可以保护他们的数据,跟上供需,并为整个行业构建一个弹性和安全的未来做出贡献。
 
企业网d1net(www.d1net.com):
 
国内主流的to b it门户,同时在运营国内最大的甲方cio专家库和智力输出及社交平台-信众智(www.cioall.com)。同时运营19个it行业公众号(微信搜索d1net即可关注)。
 
ag凯发旗舰厅的版权声明:本文为企业网d1net编译,转载需在文章开头注明出处为:企业网d1net,如果不注明出处,企业网d1net将保留追究其法律责任的权利。

关键字:ag凯发旗舰厅ag凯发旗舰厅

原创文章 企业网d1net

x 制造业的网络战场:弹性战略 扫一扫
分享本文到朋友圈
ag凯发旗舰厅
当前位置:安全行业动态 → 正文

责任编辑:cres 作者:kory daniels |来源:企业网d1net  2024-02-27 17:15:00 原创文章 企业网d1net

trustwave的首席信息安全官kory daniels概述了几种应对勒索软件、网络钓鱼攻击和第三方风险的缓解技术,以确保制造业的安全。
 
制造业贯穿于我们日常生活的方方面面,从我们在陆地、空中和海上使用的车辆,到将我们与世界各地的亲人和客户联系起来的通信技术,这使得以制造业为重点的网络攻击具有极其严重的后果 - 它们可以扰乱生产线、供应链运营和我们的个人生活,从而对金融、品牌和消费者风险产生重大连锁反应。我们已经看到企业公开感受到惊人的财务损失,每分钟可达数千美元,影响整个供应链。
 
根据世界经济论坛的数据,只有19%的制造业领导者信任他们的网络防御,这是有充分理由的 - 制造业漏洞的平均成本为470万美元,而所有其他行业的成本为440万美元。
 
随着行业拥抱技术进步以简化流程,融合的ot和it系统扩大了潜在的攻击面,并产生了新的风险。只需要一个入口点,不良行为者就可以轻松控制整个企业。
 
各种规模的制造业企业都需要了解该行业面临的特定风险因素,以加强其安全措施并防范新出现的威胁。随着制造商驾驭当今互联网络的复杂性和不断扩大的威胁格局,他们应该考虑以下缓解技术,以防止不断演变的攻击。
 
建立主动式网络监控系统
 
制造业受勒索软件影响最大,63%的攻击针对美国,预计这一数字今年只会增加。与其他行业不同,制造业承担不起暂停运营的代价,导致企业支付赎金以恢复系统,并迅速将生产停机时间降至最低。近年来,威胁行为者改进了他们的策略,如果没有支付赎金,他们可以使用双重勒索来利用被盗的数据集进行交易或在dark web上出售以牟利。
 
为降低网络风险,企业应建立并定期重新评估安全策略,同时持续监控并在发现漏洞时立即修补漏洞,仅仅在系统中启用日志并不足以确保安全性,主动监控系统可以建立正常活动的基线,以便安全团队可以识别异常行为、可疑流量或未经授权的访问尝试。
 
了解网络钓鱼攻击的警示迹象
 
网络钓鱼和商业电子邮件泄露(bec)是网络犯罪分子用来访问网络的最常用方法。我们的研究人员观察到,网络犯罪分子通过将电子邮件标记为紧急邮件,并使用具有说服力和时间敏感的语言来说服受害者打开附件、点击恶意链接,甚至转移资金,从而提高电子邮件的说服力。
 
我们看到的bec的趋势甚至更加复杂,通常使用工资等业务操作来说服员工共享银行信息。星际文件系统(ipfs)链接是钓鱼活动中最常见的恶意,而html走私占电子邮件恶意附件的72%。
 
为了更好地检测和阻止恶意钓鱼电子邮件,制造商应该部署强大的电子邮件安全工具,并持续定期进行模拟钓鱼测试,以评估反钓鱼培训的效果。
 
同样重要的是,确保企业的各级学习识别恶意电子邮件,包括查找电子邮件和地址中明显的打字错误,对同事提出的不常见问题保持警惕,以及放置可疑链接和附件。为持续的员工培训制定强有力的内部政策,以帮助将数据泄露风险降至最低,这需要经常进行进修培训、评估和反馈循环,以适应和改进战略,同时对员工进行有关潜在风险的教育。
 
促进责任共担和安全至上,以降低第三方风险
 
供应链是制造业的基本组成部分,因为它是将材料运输到成品的引擎,这需要各种值得信赖的第三方ag凯发旗舰厅的合作伙伴来支持所有移动棋子。如果没有得到适当的保护,这种关系网会扩大攻击面,造成安全漏洞,使参与其中的企业容易受到攻击。
 
供应链攻击之所以吸引威胁参与者,是因为它们自然会产生多米诺骨牌效应,从而为攻击者带来丰厚的回报。网络犯罪分子使用勒索软件策略瞄准供应链,同时访问多家公司和第三方ag凯发旗舰厅的合作伙伴,并放大他们的影响和赎金要求。
 
为防止第三方入侵,企业需要可见性和透明的安全。制造商应采用与内部系统相同的尽职调查水平,主动评估供应商和第三方关系。当所有员工和第三方ag凯发旗舰厅的合作伙伴践行这种安全至上的理念时,强调各部门和企业共同承担保护终端安全的责任,这种集体意识应该跨越不同的网络部门,鼓励采取协作的安全方法,以增强制造商的整体弹性。
 
企业必须定期清点所有关键供应商,并确保所有ag凯发旗舰厅的合作伙伴和内部利益相关者了解潜在的漏洞,以维护整个供应链和供应商生态系统的完整性,这不是一次性的评估——相反,它需要定期检查和持续的沟通,以确保供应商之间没有安全漏洞。
 
致力于安全的制造未来
 
制造业面临不断升级的网络风险,这往往会导致重大财务损失、生产延迟,并对供应链上的多个企业产生负面影响。定期清点库存,进行一致的员工培训,实施电邮安全协议,并以安全至上的心态建立定义明确的网络安全策略 - 内部和第三方关系 - 为制造商提供了在复杂的互联网络环境中导航的路线图。通过积极采用这些缓解策略,制造商可以保护他们的数据,跟上供需,并为整个行业构建一个弹性和安全的未来做出贡献。
 
企业网d1net(www.d1net.com):
 
国内主流的to b it门户,同时在运营国内最大的甲方cio专家库和智力输出及社交平台-信众智(www.cioall.com)。同时运营19个it行业公众号(微信搜索d1net即可关注)。
 
ag凯发旗舰厅的版权声明:本文为企业网d1net编译,转载需在文章开头注明出处为:企业网d1net,如果不注明出处,企业网d1net将保留追究其法律责任的权利。

关键字:ag凯发旗舰厅ag凯发旗舰厅

原创文章 企业网d1net

回到顶部
"));
"));

关于ag凯发旗舰厅联系ag凯发旗舰厅隐私条款广告服务ag凯发旗舰厅的友情链接投稿中心ag凯发旗舰厅的招贤纳士

企业网ag凯发旗舰厅的版权所有 ©2010-2024

^
网站地图