美國2022年制造業(yè)網(wǎng)絡安全路線圖

1、 HYPERLINK / 國2 HYPERLINK / !#$2022 年7 月美國制造業(yè)網(wǎng)絡安全研究所發(fā)2022 年制造業(yè)網(wǎng)絡安全路線圖。報告認為，未來制造業(yè)將朝向數(shù)字化、民主化低碳的方向發(fā)展，但這種數(shù)字化轉(zhuǎn)型也為制造業(yè)的網(wǎng)絡安全帶來了挑戰(zhàn)美國制造業(yè)應致力于提高其應對網(wǎng)絡攻擊的能力。報告闡述了美國先進制造業(yè)的現(xiàn)狀和面臨的挑戰(zhàn)以及制造業(yè)網(wǎng)絡安全研究所在面對數(shù)字化轉(zhuǎn)型時存在的挑戰(zhàn)機遇和措施同時展示了實現(xiàn)制造業(yè)網(wǎng)絡安全的具體路線。賽迪智庫世界工業(yè)研究所對報告進行了編譯，期望對我國有關部門有所幫助。 HYPERLINK / !&(%)*+,-./ 01)*+ 23456，高。，當前狀態(tài)途徑未來狀態(tài)生

2、態(tài) 供應鏈分散、孤立且不安系 全統(tǒng)生當前狀態(tài)途徑未來狀態(tài)生態(tài) 供應鏈分散、孤立且不安系 全統(tǒng)生 通過網(wǎng)絡安全數(shù)字技術態(tài) 構(gòu)建高度一體化、多樣 系 化、安全且具有彈性的 統(tǒng) 供應鏈結(jié)合新舊系統(tǒng)的安全架構(gòu)先進數(shù)字化制造業(yè)務是資本密集型產(chǎn)業(yè)，通常企 于專用用途，因此無業(yè) 一部署，阻礙了供應商間的全數(shù)字現(xiàn)成，并將多中小型制造商排除在利用安全的數(shù)字程連接各企業(yè)的制造系 統(tǒng)，保護專有和機密息，同時最大限度提中小型制造商的產(chǎn) 力、生產(chǎn)效率和訪問限數(shù)字化生產(chǎn)運營提高了工 產(chǎn)力和生產(chǎn)效率，但也廠 來了更多已知和未知的擊載體通過可信的構(gòu)建鏈發(fā)生態(tài)系統(tǒng)，將創(chuàng)技術部署至當前和來工廠學習如何應對當前未來最重要的幾類險對

3、員工進行技能提和再培訓，以實現(xiàn)安全的網(wǎng)絡作業(yè)企業(yè)工廠數(shù)字化作業(yè)的安全性可為子工序提供高保真圖，以做出安、高和智能的商務決策設備 安全操程呈塊化與 割、缺乏整體；生態(tài)工 統(tǒng)架構(gòu)未納入安全性設藝設 通過工藝設備、生備 線、工廠、企業(yè)、與 應鏈、生態(tài)系統(tǒng)層工 的設計，整合安全藝 作規(guī)程819:;=?AB或系鏈系網(wǎng)絡安全創(chuàng)新研究所不僅在單臺機器/工藝層面整合安全性和進行）技術，這些技術提高了行業(yè)的生產(chǎn)力和其他收益，但與此同時，開藝需狀式分。建命否成信造業(yè)網(wǎng)絡安全創(chuàng)新研究所旨在為美國制造商營造安全的網(wǎng)絡環(huán)制造業(yè)網(wǎng)絡安全創(chuàng)新研究所基于制造商目前正在使用的運營網(wǎng)。未來狀態(tài)的特征美國政府制造業(yè)未來狀態(tài)的特征穩(wěn)

4、健穩(wěn)健的系統(tǒng)可以抵御網(wǎng)絡攻擊，從而最大限度地減少停機時間穩(wěn)健的系統(tǒng)能夠最大限減少對關鍵經(jīng)濟部門的壞，并可保護國內(nèi)關鍵術穩(wěn)健穩(wěn)健的系統(tǒng)可以抵御網(wǎng)絡攻擊，從而最大限度地減少停機時間穩(wěn)健的系統(tǒng)可提高競爭力，并保護員工免受網(wǎng)絡的物理安全威脅。彈性在遭受網(wǎng)絡攻擊后，彈性系統(tǒng)擁有迅速的復原力彈性系統(tǒng)增強關鍵基礎設彈性系統(tǒng)最大限度地施的可靠性，并減少!黑提高生產(chǎn)力敏捷性、啟動期間的能源浪費。利潤率并抓住機會。脫碳脫碳系統(tǒng)既清潔又高效脫碳系統(tǒng)提高美國的競爭脫碳系統(tǒng)減少浪費和力和能源生產(chǎn)力，同時減排放，提高制造商利少對氣候變化的危害。潤并實現(xiàn)環(huán)保目標。研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的基本任務量化分析通過制造業(yè)

5、網(wǎng)絡安全創(chuàng)新研究所的創(chuàng)新研究，使未來的制造業(yè)能夠衡量脫碳對工序和供應鏈網(wǎng)絡的影響，并檢驗特定網(wǎng)絡安全解決方案所實現(xiàn)的網(wǎng)絡強化程度。體系架構(gòu)制造業(yè)網(wǎng)絡安全創(chuàng)新研究所通過構(gòu)建下一代網(wǎng)絡安研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的基本任務量化分析通過制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的創(chuàng)新研究，使未來的制造業(yè)能夠衡量脫碳對工序和供應鏈網(wǎng)絡的影響，并檢驗特定網(wǎng)絡安全解決方案所實現(xiàn)的網(wǎng)絡強化程度。體系架構(gòu)制造業(yè)網(wǎng)絡安全創(chuàng)新研究所通過構(gòu)建下一代網(wǎng)絡安全和安全設計的體系架構(gòu)，致力于未來制造業(yè)的安全狀態(tài)。基礎設施制造業(yè)網(wǎng)絡安全創(chuàng)新研究所將引入可信的生態(tài)系統(tǒng)，使未來制造業(yè)的創(chuàng)新適用于當今環(huán)境。網(wǎng)絡安態(tài)勢感制造業(yè)網(wǎng)絡安全創(chuàng)新研究所

6、將明確未來網(wǎng)絡漏洞的類別并建立一個網(wǎng)絡每天每周和每月向制造商發(fā)送漏洞信息。勞動力制造業(yè)網(wǎng)絡安全創(chuàng)新研究所將推出一種新的網(wǎng)絡培訓方法讓制造業(yè)勞動力為未來的工作做好準備并使制造商具備保護物理資產(chǎn)和網(wǎng)絡資產(chǎn)（包括新興的數(shù)字線程）所需的技能。制造業(yè)網(wǎng)絡安全創(chuàng)新研究所利用高度綜合的技術方法制定了 。確保自動化的安全確保供應鏈網(wǎng)絡的安體系架構(gòu) 安全制造架網(wǎng)確保自動化的安全確保供應鏈網(wǎng)絡的安體系架構(gòu) 安全制造架網(wǎng)絡安態(tài)勢感協(xié)調(diào)漏感知量化分析 量化分析能源排放絡安全制造業(yè)網(wǎng)安全創(chuàng)新 研究所勞動力TrustWork項目基礎設施安全礎設施的發(fā)主要成果：對能源生產(chǎn)、成本和排放進量化分，以設計更安全高效產(chǎn)品、自動化流

7、程和應鏈網(wǎng)為自動化產(chǎn)品流程和產(chǎn)品供應網(wǎng)絡構(gòu)建的高實用的網(wǎng)絡安架構(gòu)，以減少停時間并加速新的應用。制造業(yè)聯(lián)邦研究態(tài)系統(tǒng)，以發(fā)和評估制造業(yè)網(wǎng)絡安全創(chuàng)新究所創(chuàng)新成，并從關鍵行供應鏈的“ 數(shù)字線程” 中吸引的行業(yè)參與者專注于工業(yè)風險管，以減輕防制業(yè)自動化和應鏈網(wǎng)絡中的各類漏洞促進虛擬/混合模式基實踐能的網(wǎng)絡安全教，并發(fā)展員工隊伍所可以通過多種途徑增強美國的國家安全，包括下述三個案例。制造業(yè)網(wǎng)絡安全創(chuàng)新研究所構(gòu)建的安全制造架構(gòu)（A），設美。第7 據(jù)。業(yè) 網(wǎng)絡安全創(chuàng)新研究所推動了由多個資產(chǎn)所有者和制造商組成的第6 第2 0 第6 試制的0 鑒新建。線助外關。行對數(shù)市場上的整體競爭力。最新調(diào)查顯示，%的制造商

8、在數(shù)字技術但。要依。通過挖掘和自動攻擊數(shù)字供應鏈中的漏洞（例如太陽林網(wǎng)絡攻過。的的威脅因素時最大限度地提高安全性、彈性和整體市場競爭力。，生的為制造商彌補當前和未來狀態(tài)之間的差距：自動化、供應鏈網(wǎng)絡、：開妥。：件。追。：使制造商能夠快速評估網(wǎng)絡安全風險并做出恰當?shù)纳虡I(yè)。和：月。研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的研究制造業(yè)的角色量化分析制造業(yè)提供測量能源網(wǎng)絡安全與排放量化方法和工藝創(chuàng)新，利用技術狀態(tài)基線，能源網(wǎng)絡安全以及通過能源網(wǎng)與排放量化對能源生產(chǎn)力、成本和絡安全與排放量排放進行了安全的量化分析，以指研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的研究制造業(yè)的角色量化分析制造業(yè)提供測量能源網(wǎng)絡安全與排放量化

9、方法和工藝創(chuàng)新，利用技術狀態(tài)基線，能源網(wǎng)絡安全以及通過能源網(wǎng)與排放量化對能源生產(chǎn)力、成本和絡安全與排放量排放進行了安全的量化分析，以指化解決的運行效導產(chǎn)品工序和供應鏈網(wǎng)絡的設計。率目標。體系架構(gòu)安全制造架構(gòu)制造業(yè)開發(fā)先進研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的研究制造業(yè)的角色安全制造架構(gòu)將為產(chǎn)品流程自動和產(chǎn)品供應鏈網(wǎng)絡設計和開發(fā)有的網(wǎng)絡安全架構(gòu)，以減少停機時并加速創(chuàng)新。的數(shù)字化制造工藝并依賴安全制造架構(gòu)為該工藝提供保護?；A設施共享研發(fā)基礎設施（SRDI）共享研發(fā)基礎設施正在建立制造聯(lián)合基礎設施，以安全地開發(fā)和評估制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的新成果，并建立制造業(yè)網(wǎng)絡安全新研究所的成員生態(tài)系統(tǒng)。制造業(yè)提

10、供先進的制造業(yè)資產(chǎn)以及需要通過保護數(shù)字線程才能提高競爭力的供應商網(wǎng)絡。網(wǎng)絡安態(tài)勢感協(xié)調(diào)漏洞感知（CA）協(xié)調(diào)漏洞感知將圍繞減輕/預防制造業(yè)自動化和供應鏈網(wǎng)絡的漏洞類別，重塑制造業(yè)的風險管理實踐。制造業(yè)為聯(lián)合體提供背景信息以解決高風險的漏洞并彌補可操作性方面的差距。勞動力rustorks 項目rustorks 項目將帶動虛擬/混合模式基于實踐能力的網(wǎng)絡安全發(fā)展。制造業(yè)尋找吸納人才的渠道并為勞動力提供持續(xù)的學習進修機會。研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所的研究的學習進修機會。研究主題制造業(yè)網(wǎng)絡安全創(chuàng)新研究所和制造業(yè)制造業(yè)網(wǎng)絡安全創(chuàng)新研究所和制造業(yè)制造業(yè)路線圖為制造業(yè)實施TrustWorks項制造業(yè)協(xié)調(diào)

11、漏洞感知為制造業(yè)構(gòu)建共享研發(fā)基礎設施TrustWork項目融合利用其他研究主題的成果，并借此制定教育和勞動力發(fā)展計劃，提高制造業(yè)合作伙伴的安全性和效率制造業(yè)合作伙伴與制業(yè)網(wǎng)絡全創(chuàng)新研究所共同推行共享基礎設施的試點制造業(yè)合作伙伴采用協(xié)調(diào)漏洞知確定“ 向前防御” 響應措共享發(fā)基礎設施的試行有于改進漏洞分，并為協(xié)洞感知提供信息在試行共享發(fā)基礎設施期間能源絡安全與排放量化和安制造架構(gòu)提供新的流，并推供應鏈新協(xié)調(diào)漏洞感知規(guī)定漏洞類別相關緩解措施，以指導未來路線圖制造業(yè)合作伙伴利用能源安全與排放量化和安全制造構(gòu)技術提高安全性和效率在規(guī)劃期間，制造業(yè)合伙伴和制業(yè)網(wǎng)絡安全新研究所確定優(yōu)先事項路線圖有助于導能源

12、絡全與排放量化和安全制造架的技術發(fā)展，從而影響制制造業(yè)的能源網(wǎng)絡安全與排放量化和安全制造架構(gòu)839)*+,-./CDFGFHIJTh=OP的圖達0的了近0入1生3 到8 有0 11%住宅供暖21%乘用車20%住宅4%礦業(yè)7%其他35%交通運14%服務24%制造5%化學品8491QRSTLU1VWRSYZ業(yè)的發(fā)展趨勢是將數(shù)字線程納入設計構(gòu)建交付生命周期的實現(xiàn)制造業(yè)供應鏈在數(shù)字化領實現(xiàn)制造業(yè)供應鏈在數(shù)字化領域的全面協(xié)調(diào)發(fā)展連接多個制造企業(yè)在整個制造工廠引入數(shù)字化具和數(shù)字化流程業(yè)物聯(lián)網(wǎng)，但這些名稱都包含了從工廠車間連接數(shù)字網(wǎng)絡的特征。和。網(wǎng)絡安全創(chuàng)新研究所致力于通過保護工廠車間制造企業(yè)成原詳。耗美總

13、的自0 年。的，供占8 的 %，比過去幾年煤炭和石油盛行時所占的比例有所增加，因此。小改進，導致其與改進后的跨國制造商之間形成難以跨越的鴻溝。的穩(wěn)防業(yè)重視維護消費者的安全，行業(yè)內(nèi)每家企業(yè)的平均員工數(shù)量多，動離，現(xiàn)。鏈去0散來0爆不彈性至1了0比與9數(shù)了制就前0了2。0來積累的制造業(yè)專業(yè)知識和經(jīng)驗逐漸丟失。正是由于這些因素，激有。，：清潔能源技術，例如電動汽車、太陽能電池板和風力渦輪機輸體業(yè)域的發(fā)展趨勢和行業(yè)機遇，并推動行業(yè)進步所需的數(shù)字化進程。第2上8與：自動化：包括自動化水平、自動化發(fā)展和自動化工具等主；能源消耗：年度能源使用總量，占制造業(yè)部門能源消耗的；和!工業(yè)等，這些術語的共同之處是注重

14、加強工廠的互聯(lián)數(shù) 字線程帶來的益處是使工廠從孤立運營轉(zhuǎn)變?yōu)樵谡麄€企業(yè)范圍。該、和:業(yè)0 業(yè)0 ）：業(yè)0 要。因業(yè)0 。工業(yè) 3.0 系統(tǒng)的漏洞在工業(yè)3.0 工業(yè) 3.0 系統(tǒng)的漏洞更新遺留系統(tǒng)一些舊有制造系統(tǒng)不是為現(xiàn)代通信環(huán)境設計的，更新遺留系統(tǒng)也不適用于現(xiàn)代通信環(huán)境因此難以集成或升級。業(yè) 0增加接入點和攻擊面增加接入點和攻擊面隨著制造過程被集成到數(shù)字線程中，將增加系統(tǒng)的互連性，從而增加系統(tǒng)的攻擊面（即系統(tǒng)暴露的漏洞數(shù)量）。缺少互操作性標準企業(yè)面臨安裝硬件和檢驗通信互操作性的挑戰(zhàn)，而數(shù)據(jù)格式和通信協(xié)議的多樣性加劇了這一挑戰(zhàn)，使得選擇安全方法更加困難。網(wǎng)絡安全威脅不斷演變與其他任何部門一樣，威脅

15、會隨著時間的推移而發(fā)生變化，更加容易攻擊設備和軟件的更多新交叉點。運營技術中缺乏必要的網(wǎng)絡安全能力運營技術中缺乏必要的網(wǎng)絡安全能力由于多種運營技術設備的網(wǎng)絡安全和處理能力的固有限制，運營技術系統(tǒng)更容易受到攻擊。以數(shù)據(jù)為中心的安全性和以物理輸出為中基于信息技術的安全措施難以適應運營技術環(huán)境的所有元素運營技術環(huán)境需要精確的標準和心的安全性規(guī)范例如控制通信或受控物理狀態(tài)轉(zhuǎn)換中的最低延遲時間，以確保安全、正確和高效的操作。復雜運營技術環(huán)境的事件檢測由于制造設備系統(tǒng)和控制十分復雜而且很多制造商缺乏在整個數(shù)字線程中正確保護系統(tǒng)所需的監(jiān)測和分析技術，因此事件檢測十分困難。安全設計系統(tǒng)流程和企業(yè)文化都服務于效

16、率最大化因此安全設計系統(tǒng)流程和企業(yè)文化都服務于效率最大化因此在設計或決策過程中很少將安全性作為優(yōu)先事項。供應鏈漏洞由于供應商網(wǎng)絡遭到破壞或者供應商產(chǎn)品存在嵌入式漏洞，供應鏈給制造商帶來了網(wǎng)絡漏洞。運營技術部門通常不參與定期安全評估也不評估不準確和不完整的安全態(tài)勢或成熟度并且由于勞動力和業(yè)務流程網(wǎng)安全評估絡安全的可視性有限評估很難進行且往往不夠完整。復雜的合規(guī)性與隨著業(yè)務部門制造類企業(yè)和供應鏈之間的連通性監(jiān)管要求監(jiān)管要求增強，將提高合規(guī)性與監(jiān)管要求。安全性與保密性分離安全性與保密性分離在安全與保密專業(yè)人員的評估中制造系統(tǒng)中有意和無意網(wǎng)絡風險之間的顯著重疊很少得到體現(xiàn)。風險量化與風險決策目前現(xiàn)代網(wǎng)

17、絡安全風險無法量化應對的緩解措施不斷變化在這種不斷變化的環(huán)境下需要進行重要性管理并確定關鍵職能的優(yōu)先順序而這兩個目標很難在大量外包和多學科環(huán)境中實現(xiàn)。集成信息技術和運營技術的重點沖突信息技術的重點安全性沖突包括數(shù)據(jù)的機密性、完整性和可用性運營技術的重點安全性沖突包括減輕網(wǎng)絡物理風險這些沖突將為實施工業(yè)4.0技術帶來挑戰(zhàn)。勞動力發(fā)展和教育制造業(yè)及其供應鏈的數(shù)字化將對勞動力和技能需求以及勞動力行為流程和最佳實踐產(chǎn)生重大影響。企業(yè)的孤島心態(tài)制造業(yè)領導層通常將信息技術和運營技術部門視為不相關的實體并且很多運營商尚未制定有效的數(shù)據(jù)共享和通信戰(zhàn)略因此難以在整合信息技術和運營技術系統(tǒng)時應用新技術。(C節(jié)造。

18、確保自動化的安全 確保供應鏈網(wǎng)絡的安全體系架構(gòu)安全制造架構(gòu)網(wǎng)絡安態(tài)勢感協(xié)調(diào)漏感知100萬億通過使用安的能創(chuàng)新美國計能節(jié)約量1萬億通過使用絡全的創(chuàng)新技術減少美國絡洞的次數(shù)量化分析 量化分析能源排放絡安全制造業(yè)網(wǎng)安全創(chuàng)新 研究所勞動力TrustWork項基礎設施研究所影響目標100研究所影響目標接受絡安200億美元通過安全和智能安全基礎設施的培訓的美國造業(yè)員工數(shù)的能源效，國累計能源節(jié)量主要成果對能源生產(chǎn)成本和排放進量化分析，以計更安全高效產(chǎn)品、自動化程和供應鏈網(wǎng)為自動化產(chǎn)品程和產(chǎn)品供應網(wǎng)絡構(gòu)建的高實用的網(wǎng)絡安架構(gòu)，以減少機時間并加新的應用制造業(yè)聯(lián)邦研究態(tài)系，以開發(fā)評估制造業(yè)網(wǎng)絡全創(chuàng)新研究所新成，并從行業(yè)供應鏈的“ 字線程” 中吸引的行業(yè)參與者專注于工業(yè)風險管理，以減輕防制業(yè)自動化和供應鏈網(wǎng)絡中的各類漏洞促進虛擬/混合式基實踐能力的網(wǎng)絡安全教 育，并發(fā)展員工隊伍859L_具的4、美國能源部針對該多邊投資項目設立的優(yōu)先事項，以及與工業(yè)界共同開發(fā)極純凈工業(yè)能源網(wǎng)絡安全和低碳創(chuàng)新的目。這4 、發(fā)6 級技術成熟度創(chuàng)新技術的信心，以及刺激工業(yè)界和學術界