词源上讲，“制造业”这个词在拉丁语短语中的根源意味着“用手制作”。实际上，在谈论制造时，您正在谈论工厂 - 即非住宅设施，使用动力机器来帮助人类为某种商业企业出发货物。您也可能考虑行业 - 也就是说，制造汽车，航空航天，电子，化学品，制药等诸如汽车，航空航天，电子，化学品，制药等特殊商品。
如果您直接参与行业，您还可以理解，制造业涉及多种机器生产。它还包括机器本身，加上用于控制和监控机器性能的过程和系统。
换句话说，它意味着操作技术（OT）。在过去的十年内，OT已经来包括连接的监视器和传感器以及机械和数字设备，流程和系统。现在，该术语涵盖了工业控制系统（ICS）和制造设备本身的工业互联网（IIOT）设备的使用。
这似乎是公平的说，“制造”这个词经历了一定数量的任务蠕变。也就是说，它从描述了用手描述了制作，以描述使用电力供电的机械，数字和连接设备的复杂物理结构和工艺来排出用于分销和销售的货物。
互联系统是现代制造业中一个日益重要的方面
但是，使命蠕变并不一定是坏事 - 特别是当Ioiot设备的使用近年来一直在呈指数级展开时，并设定为继续这样做。
百万的见解预测在2019年发布的一份报告中，2025年，全球IIOT市场的价值将达到922.62亿美元，从几乎没有20年前，这一数字可能被证明是过于保守的。Coronavirus（Covid-19）Pandemase给出了制造商通过创造远程监控和控制的激励和主要技术提供者来完成连接系统的新原因微软回应通过扩大IIOT解决方案的参与。
What’s driving this expansion is the fact that connected monitors and sensors have the potential to save costs and add value to manufacturing in a variety of ways, including but not limited to improvements in safety, predictive and preventative maintenance, more accurate tracking of personnel and inventory, and updating of legacy systems and equipment. According to麦肯锡去年发表的一项研究在美国，到2025年，工业物联网应用有可能产生12亿至37亿美元的额外价值。
IIOT应用程序可以增加价值 - 如果它们充分保护
但是，附加值不会是给定的。它必须得到安全。
这是因为互联系统带来回报的同时也带来风险。每一个连接点——每一个监视器、每一个传感器、每一个终端、每一个远程访问选项、每一个安装在遗留设备上的补丁、每一个连接到企业信息技术(IT)系统的链接、每一个运行该系统的服务器——都在一定程度上存在网络攻击的脆弱性。
制造商必须努力尽量减少这种风险。如果他们没有，他们可能会使恶意软件或赎金软件攻击成为牺牲品，这导致业务连续性丢失，生产中断，设备损坏和/或浪费的原材料，导致数十亿美元的损失和清理成本。
他们也可以向自己敞开涉及涉及知识产权，商业秘密和/或专有公式，设计和过程的企业间谍事件，通过连接的设备 - 这不仅仅是理论风险。Verizon的网络间谍活动报告是，去年11月出版的结论是，对制造商的攻击占所有春季事件的22％，仅次于31％的公共部门。
使可见性成为OT安全策略的一部分
那么制造商如何避免这种负面后果？
它有助于采取从一开始就认识风险的政策。如果您希望在您的设施在线在线携带新的IIOT System，您还应该同时寻找网络安全服务。制定采购过程的网络安全部分。
另外，如果您已经有了现成的工业物联网解决方案，并希望保护它们，请记住，IT安全性和OT安全性之间通常存在差距。这些差距可能是由于遗留的OT系统可能缺乏适当的流量聚合系统或需要单向连接。它们也可能源于速度或媒体连接的差异，或对交换机跨端口的依赖，这些端口不安全、可靠或可用。
为了提前识别潜在的问题，您需要进行漏洞评估，您需要反复和定期进行它们，以便您可以优先考虑对关键资产和程序的减轻攻击路径。目前，制造商根本不够这一点。根据Cyber X.，31％的制造商根本从未进行过任何漏洞评估，而50％只有偶尔这样做。
您还需要确保您的网络安全解决方案提供操作可见性，因为您无法确保你看不到的。
在网络安全领域，一个基本的最佳实践是对所有联网设备和ICS进行监控，以便用户可以确定哪些设施连接到他们的网络，以及谁在他们的网络上活跃。可见性解决方案将支持这种最佳实践，为制造商的网络安全团队提供他们所需要的信息的全面可视化表示，并识别信息的来源。
反过来，可见性解决方案应始终需要实施基本最佳实践可见性架构。您可以通过消除网络中的盲点来实现这一点，以便ICS安全工具可以检测威胁和异常，并进行持续监控。您需要确保您的工具能够执行包数据可见性的完整分析——为此，您需要根据您的安全性和基础设施策略部署网络接口、气隙虚拟接口和数据二极管。
希望向您的制造环境添加可见性，但不确定从哪里开始?试着加入我们的简短网络设计 - 它咨询或演示。没有义务 - 这就是我们喜欢做的事情。
