在過(guò)去 十余年里，“數(shù)字化轉(zhuǎn)型”給各個(gè)行業(yè)帶來(lái)了翻天覆地的變化。尤其在傳統(tǒng)制造行業(yè)，數(shù)字化技術(shù)在降低庫(kù)存成本、縮短機(jī)器停機(jī)時(shí)間、提高產(chǎn)能等方面為企業(yè)帶來(lái)了質(zhì)的飛躍。尤其在最近幾年，隨著云計(jì)算的全面落地以及人工智能的飛速崛起，加速數(shù)字化轉(zhuǎn)型已經(jīng)成為制造行業(yè)最熱門(mén)的話(huà)題之一。在2024年底，工信部牽頭發(fā)布了《制造業(yè)企業(yè)數(shù)字化轉(zhuǎn)型實(shí)施指南》，旨在幫助企業(yè)更加順暢、安全的完成轉(zhuǎn)型?！爸改稀敝袑?zhuān)門(mén)提到對(duì)于數(shù)字化基礎(chǔ)相對(duì)薄弱的中小企業(yè)，應(yīng)確?；A(chǔ)架構(gòu)的“韌性”，從而保障業(yè)務(wù)連續(xù)性、降低企業(yè)因?yàn)榘踩剂慷辉皋D(zhuǎn)型的顧慮。
通過(guò)Check Point 公司針對(duì)制造業(yè)數(shù)字安全的研究中不難看出，隨著數(shù)字化的日益普及，制造企業(yè)面臨的安全挑戰(zhàn)也與日俱增，勒索軟件、難以修補(bǔ)與的傳統(tǒng)系統(tǒng)以及第三方（供應(yīng)鏈）風(fēng)險(xiǎn)是該行業(yè)面臨的主要安全挑戰(zhàn)。
在 21 世紀(jì)初，各個(gè)領(lǐng)域的生產(chǎn)設(shè)施都使用了大量軟件，但這些系統(tǒng)鮮少進(jìn)行整合，各部門(mén)往往各自為營(yíng)。當(dāng)時(shí)機(jī)器人裝配線(xiàn)（尤其汽車(chē)行業(yè)）已經(jīng)相當(dāng)成熟，但大多獨(dú)立運(yùn)行，幾乎不連接其他系統(tǒng)。工廠與外部系統(tǒng)之間的連接僅限于有關(guān)基本物流、庫(kù)存和維修的 Web 門(mén)戶(hù)。盡管彼時(shí)互聯(lián)程度有限，但也不乏 Slammer 蠕蟲(chóng)（2003 年）和 Zotob 蠕蟲(chóng)（2005 年）等安全事件，這充分證明了保護(hù)制造網(wǎng)絡(luò)的必要性。
時(shí)至今日，數(shù)字化已滲透到生產(chǎn)制造的每個(gè)階段，從使用 CAD 軟件進(jìn)行最初的產(chǎn)品設(shè)計(jì)，到生產(chǎn)車(chē)間直至客戶(hù)現(xiàn)場(chǎng)的 GPS 跟蹤運(yùn)輸。在這種復(fù)雜的高度互聯(lián)環(huán)境中，安全風(fēng)險(xiǎn)大大加劇，因此許多制造商都紛紛采取安全訪問(wèn)服務(wù)邊緣 (SASE) 等安全控制措施。SASE 解決方案不僅能保護(hù)制造商免受現(xiàn)代威脅，而且還能提供競(jìng)爭(zhēng)優(yōu)勢(shì)。近日，Check Point公司分享了制造行業(yè)SASE應(yīng)用實(shí)例，旨在幫助用戶(hù)直觀了解企業(yè)應(yīng)如何將安全轉(zhuǎn)化為自身核心競(jìng)爭(zhēng)力。
實(shí)例一
Ironclad Machines公司主營(yíng)業(yè)務(wù)為一家制造挖掘機(jī)、自卸卡車(chē)、拖拉機(jī)和裝載機(jī)等重型機(jī)械，它為采礦、農(nóng)業(yè)和其他行業(yè)生產(chǎn)設(shè)備，在全球多個(gè)地區(qū)設(shè)有工廠和倉(cāng)庫(kù)。 面對(duì)日益增大的價(jià)格壓力和虎視眈眈的競(jìng)爭(zhēng)對(duì)手，Ironclad 的領(lǐng)導(dǎo)團(tuán)隊(duì)啟動(dòng)了一項(xiàng)調(diào)查來(lái)研究如何提高運(yùn)維效率，目標(biāo)是減少機(jī)器閑置時(shí)間，提高準(zhǔn)時(shí)交貨率，并挖掘降本機(jī)會(huì)。通過(guò)調(diào)查該用戶(hù)發(fā)現(xiàn)了若干影響生產(chǎn)力的問(wèn)題，包括云訪問(wèn)遲緩、VPN 瓶頸、站點(diǎn)之間連接不暢，以及過(guò)多的連接和安全問(wèn)題 IT 工單。
實(shí)施 Check Point Harmony SASE 后，Ironclad 的網(wǎng)絡(luò)問(wèn)題迎刃而解?，F(xiàn)在，團(tuán)隊(duì)可以更快地訪問(wèn)云資源，不再因 VPN 連接卡頓而苦惱。此外，Ironclad 還在不影響性能的情況下，淘汰掉了連接生產(chǎn)設(shè)施和倉(cāng)庫(kù)的昂貴 MPLS。 在這些改變以及預(yù)防性維護(hù)和物料流改進(jìn)的綜合作用下，Ironclad 將機(jī)器閑置時(shí)間縮短到了行業(yè)基準(zhǔn)以下，并將準(zhǔn)時(shí)交貨率提高了 23%。
實(shí)例二
Dalton Devices公司主要銷(xiāo)售生物工藝、生命科學(xué)和現(xiàn)場(chǎng)取證團(tuán)隊(duì)使用的手持工具和大型設(shè)備。該公司不僅擁有復(fù)雜的供應(yīng)鏈，而且還有許多員工遠(yuǎn)程辦公，眾多第三方承包商需要訪問(wèn)公司系統(tǒng)。
安全防護(hù)團(tuán)隊(duì)擔(dān)心，廣泛的潛在受攻擊面可能會(huì)導(dǎo)致公司的研發(fā)系統(tǒng)和其他知識(shí)產(chǎn)權(quán)遭到破壞。在看到其他行業(yè)中被廣泛報(bào)道的攻擊事件后，該團(tuán)隊(duì)想要加強(qiáng)公司供應(yīng)鏈的安全防護(hù)，其中包括材料供應(yīng)商、組件制造商、軟件提供商等。
在考慮了多個(gè)選項(xiàng)后，Dalton Devices 最終選用 Harmony SASE 來(lái)幫助保護(hù)其網(wǎng)絡(luò)并嚴(yán)控對(duì)敏感系統(tǒng)的訪問(wèn)。目前，公司實(shí)施多層安全防護(hù)措施：
互聯(lián)網(wǎng)接入降低了 Web 惡意軟件及其他威脅的風(fēng)險(xiǎn)，這些威脅最終可能會(huì)危及其最關(guān)鍵的應(yīng)用和系統(tǒng)。
零信任安全模式只允許供應(yīng)商訪問(wèn)特定網(wǎng)絡(luò)區(qū)域，從而實(shí)現(xiàn)了網(wǎng)絡(luò)分段并降低了威脅橫向傳播到敏感系統(tǒng)的可能性。
安全狀況檢查會(huì)先驗(yàn)證員工設(shè)備，然后放行其進(jìn)入網(wǎng)絡(luò)，并將在整個(gè)連接期間對(duì)其進(jìn)行持續(xù)驗(yàn)證。
自部署 Harmony SASE 以來(lái)，Dalton 安全運(yùn)維中心的安全告警減少了 30% 左右。這項(xiàng)部署還讓 Dalton 的一家合作伙伴從中受益；在 Harmony SASE 攔截了幾次未經(jīng)授權(quán)的訪問(wèn)嘗試后，該公司通知其供應(yīng)商，他們的用戶(hù)憑據(jù)已經(jīng)泄露。
競(jìng)爭(zhēng)優(yōu)勢(shì)
隨著制造業(yè)日益數(shù)字化和互聯(lián)化，安全防護(hù)不再只是 IT 問(wèn)題，還是一個(gè)關(guān)鍵的業(yè)務(wù)驅(qū)動(dòng)因素。通過(guò)實(shí)施 Harmony SASE 等現(xiàn)代安全防護(hù)解決方案，制造企業(yè)不僅能夠保護(hù)其運(yùn)維免受不斷演變的網(wǎng)絡(luò)威脅，還可以提高效率、降低成本并贏得競(jìng)爭(zhēng)優(yōu)勢(shì)。
本文轉(zhuǎn)載自：，不代表科技訊之立場(chǎng)。原文鏈接：http://articlef.yulepops.com/article/m-163/1/2122025032618073662932011.html
