隨著(zhù)數字化轉型的持續推進(jìn)，工業(yè)互聯(lián)網(wǎng)的作用和地位日益加強。而 OT 安全作為工業(yè)互聯(lián)網(wǎng)體系不可或缺的部分，雖然受到越來(lái)越多企業(yè)的關(guān)注，但仍然面臨著(zhù)多方面的挑戰。11月16日，一年一度的 OT 安全盛會(huì )--2022 Fortinet工業(yè)互聯(lián)網(wǎng)安全發(fā)展峰會(huì )（Fortinet 2022 OT Summit，以下簡(jiǎn)稱(chēng)：峰會(huì )）在蘇州成功舉辦，本屆峰會(huì )以"數字工業(yè) 彈性安全"為主題，匯集了來(lái)自中國工業(yè)互聯(lián)網(wǎng)行業(yè)的專(zhuān)家、IT商業(yè)領(lǐng)袖以及第三方研究機構，深度探討在新的數字工業(yè)OT安全常態(tài)下的行業(yè)趨勢洞察、前沿技術(shù)探索、彈性安全策略以及最佳實(shí)踐分享。

　　工信部數據顯示，中國的工業(yè)互聯(lián)網(wǎng)已經(jīng)全面融入到45個(gè)國民經(jīng)濟大類(lèi)，助力制造業(yè)、能源、礦業(yè)、電力等各大支柱產(chǎn)業(yè)數字化轉型升級，形成東中西部錯位發(fā)展、均衡分布、協(xié)同互補的良好格局。工業(yè)互聯(lián)網(wǎng)正在向研發(fā)、制造等核心環(huán)節延伸，促進(jìn)傳統企業(yè)提質(zhì)降本增效。隨著(zhù)工業(yè)互聯(lián)網(wǎng)的廣泛普及、深化發(fā)展，諸多安全問(wèn)題也接踵而至，攻擊平面暴增、威脅破壞驟升、傳統手段失效，企業(yè)在享受數字化帶來(lái)的降本增效的同時(shí)，亟待解決安全風(fēng)險帶來(lái)的新挑戰。

　
（Fortinet 中國區總經(jīng)理李宏凱）

　　Fortinet 中國區總經(jīng)理李宏凱在致辭中表示，工業(yè)企業(yè)走向開(kāi)放的數字化世界，實(shí)現IT和OT的融合，使生產(chǎn)力更高效，競爭力更強大，這符合工業(yè)4.0的發(fā)展方向，也是企業(yè)發(fā)展的必然趨勢。但是企業(yè)也應該看到全面的數字化也將帶來(lái)巨大的安全挑戰，并有所認知。Fortinet 的網(wǎng)絡(luò )融合安全理念，能夠有效地解決IT和OT融合帶來(lái)的威脅挑戰，為用戶(hù)的數字化轉型提供安全防護能力。

（IDC咨詢(xún)有限公司研究總監王軍民）

　　對此，IDC咨詢(xún)有限公司研究總監王軍民在《中國工業(yè)互聯(lián)網(wǎng)安全發(fā)展趨勢》報告解讀中表示，IDC預測工業(yè)互聯(lián)網(wǎng)未來(lái)有著(zhù)很大發(fā)展空間，但也面臨著(zhù)多重安全風(fēng)險，主要包括網(wǎng)絡(luò )邊界、異常行為、運維管理和計算環(huán)境安全四大風(fēng)險。對此，IDC 建議用戶(hù)能夠遵從法律法規的要求，優(yōu)先保證業(yè)務(wù)穩定運行，構建主動(dòng)防御體系，實(shí)現全覆蓋、可感知，通過(guò)自動(dòng)化編排降低人為操作失誤， 同時(shí)構建 IT/OT 融合的安全團隊。

（Fortinet 中國區技術(shù)總監張略）

　　面對日益嚴峻的OT安全態(tài)勢，Fortinet 中國區技術(shù)總監張略在《全面、智能、彈性的OT安全》中指出，OT/IT融合勢不可擋，針對OT系統的攻擊持續升級。企業(yè)應該以零信任思維為指導，結合普渡模型和Fortinet Security Fabric 安全架構，構建全面、智能、彈性的OT安全體系，建設可信任的OT數字空間，實(shí)現網(wǎng)絡(luò )微分段、資產(chǎn)全面可視化、設備準入控制、高級威脅防御，并借助主動(dòng)安全、OT安全態(tài)勢感知平臺，保護產(chǎn)業(yè)數字化轉型。

（SAP 裝備制造業(yè)行業(yè)專(zhuān)家團隊負責人陳超）

　　作為工業(yè)領(lǐng)域的代表性服務(wù)商，SAP 裝備制造業(yè)行業(yè)專(zhuān)家團隊負責人陳超在《打造安全的工業(yè)互聯(lián)網(wǎng)，構建全連接產(chǎn)業(yè)協(xié)同》中表示，工業(yè)互聯(lián)網(wǎng)進(jìn)入深水區，場(chǎng)景化的典型應用已經(jīng)逐漸成熟。SAP在智能制造、智能運維、智能決策和廣義協(xié)同等四大核心場(chǎng)景應用中發(fā)現，基于工業(yè)互聯(lián)網(wǎng)的應用實(shí)現了橫向、縱向和端到端的集成和連接，帶來(lái)廣泛性、互聯(lián)性特點(diǎn)的同時(shí)，也帶來(lái)了安全性挑戰。這些應用需要Fortinet 這樣的安全合作伙伴，以及亞馬遜云科技等平臺提供方共建"生態(tài)圈"，構建全連接產(chǎn)業(yè)協(xié)同體系。

（施耐德電氣工業(yè)信息安全負責人王勇）

　　作為數字工業(yè)領(lǐng)域的代表企業(yè)，施耐德電氣對OT安全有著(zhù)深刻的認知和豐富的經(jīng)驗。施耐德電氣工業(yè)信息安全負責人王勇在《全生命周期工業(yè)信息安全保障工業(yè)企業(yè)數字化轉型》的演講中指出，數字化轉型過(guò)程中OT 安全最根本的價(jià)值是保護整個(gè)系統的可靠、可持續、安全運行。施耐德電氣從產(chǎn)品設計之初就著(zhù)手提高安全能力，同時(shí)在系統設計上通過(guò)縱深防御的辦法使用多種手段應對安全威脅。在實(shí)現上，施耐德電氣通過(guò)結合 Fortinet 等安全合作伙伴提供的解決方案，給客戶(hù)提供全生命周期的安全服務(wù)，從而達到提升用戶(hù)系統安全風(fēng)險防護能力的目的。

（Fortinet華東區技術(shù)負責人卜嬋敏）

　　現場(chǎng)，半導體、醫療設備制造等行業(yè)代表也從最終用戶(hù)的角度分享了自身構建OT安全體系的經(jīng)驗。結合這些代表的分享，Fortinet華東區技術(shù)負責人卜嬋敏在分享中表示，工業(yè)企業(yè)之間在產(chǎn)線(xiàn)、系統、設備等方面有著(zhù)很大的差異，協(xié)議眾多、系統老舊，還有很多設備無(wú)法安裝代理，這些都給工業(yè)網(wǎng)絡(luò )安全建設帶來(lái)了很多挑戰。基于Fortinet Security Fabric安全架構構建OT彈性安全體系，秉承統一設計、分步實(shí)施的理念，能夠靈活應對各種場(chǎng)景的安全挑戰，保障工業(yè)互聯(lián)網(wǎng)應用的可靠性與安全性。

（遠景能源平臺運維總監潘怡鴻）

　　對于工業(yè)互聯(lián)網(wǎng)未來(lái)的安全建設，遠景能源平臺運維總監潘怡鴻在《對未來(lái)工業(yè)互聯(lián)網(wǎng)安全的理解》中表示，隨著(zhù)萬(wàn)物互聯(lián)、碳中和的發(fā)展，工業(yè)互聯(lián)網(wǎng)的范疇將超過(guò)IT互聯(lián)網(wǎng)世界，而工業(yè)互聯(lián)網(wǎng)客戶(hù)對安全的要求也將超過(guò)IT互聯(lián)網(wǎng)。OT安全有時(shí)關(guān)系到生命安全、生產(chǎn)持續，需要秉承開(kāi)放的理念和嚴謹的精神，并要持之以恒、不斷探索、追求極致。在這方面Fortinet從很多細微處的產(chǎn)品功能創(chuàng )新為客戶(hù)帶來(lái)了很大的便利。

（Nozomi 亞洲區業(yè)務(wù)拓展總監楊銳）

　　除了開(kāi)放的理念，Fortinet認為OT安全的關(guān)鍵還在于生態(tài)伙伴的協(xié)作和聯(lián)動(dòng)，因為制造體系龐大深邃，任何一家服務(wù)商都不可能全部覆蓋，必須通過(guò)開(kāi)放協(xié)作實(shí)現緊密集成。Fortinet合作伙伴Nozomi 亞洲區業(yè)務(wù)拓展總監楊銳在《2022年上半年OT/loT安全報告》的分享中體現了這種思想。他認為工控安全建設首要的是增強工控環(huán)境的可見(jiàn)性，但這絕不僅僅是指資產(chǎn)發(fā)現和展示，而是涵蓋了資產(chǎn)行為、網(wǎng)絡(luò )行為、資產(chǎn)配置參數、生產(chǎn)運行參數等的可視化。在可視化、全球威脅情報和訪(fǎng)問(wèn)策略的加持下，Nozomi Guardian在靈活、全面、實(shí)時(shí)的安全基線(xiàn)監測的基礎上，能夠與 FortiGate 下一代防火墻進(jìn)行聯(lián)動(dòng)，實(shí)現自動(dòng)化的安全防護。

（岱凱信息技術(shù)(上海)有限公司咨詢(xún)和解決方案部門(mén)總監林剛）

　　Fortinet產(chǎn)品和方案良好的開(kāi)放性、兼容性也為系統集成商帶來(lái)了極大的便利。岱凱信息技術(shù)(上海)有限公司咨詢(xún)和解決方案部門(mén)總監林剛在《NTT工業(yè)互聯(lián)網(wǎng)安全最佳實(shí)踐》分享中表示，很多工業(yè)企業(yè)看到了工業(yè)互聯(lián)網(wǎng)的安全挑戰，但卻不知道從何開(kāi)始建設。NTT從三個(gè)角度幫助客戶(hù)做OT安全的梳理，首先是"業(yè)務(wù)角度"確定OT安全側重點(diǎn)，其次是"架構角度"確定最終目標，第三是"安全控制點(diǎn)和運維"角度確定在哪些控制點(diǎn)引入Fortinet等相關(guān)安全產(chǎn)品和方案。在此基礎上明晰并執行OT安全路線(xiàn)圖，形成聯(lián)合安全解決方案。

(Tenable中國區總經(jīng)理趙陽(yáng))

　　不僅如此，Fortinet還與其他互補安全廠(chǎng)商實(shí)現聯(lián)動(dòng)。Tenable中國區總經(jīng)理趙陽(yáng)在《提高"安全可見(jiàn)性"，抵御網(wǎng)絡(luò )威脅》的分享中展現了Tenable與Fortinet聯(lián)動(dòng)的場(chǎng)景。他認為良好的安全實(shí)踐始于完整和持續的風(fēng)險可視化措施，制造型企業(yè)需要對產(chǎn)線(xiàn)安全從5個(gè)方面加以重視，分別是："全量IT/OT資產(chǎn)追蹤"、" 漏洞管理"、" 流量威脅/異常檢測"、" 工業(yè)配置審計"、" 風(fēng)險可視平臺"，在此基礎上與 FortiGate NGFW強聯(lián)動(dòng)實(shí)現對威脅的解除。

（Fortinet 資深安全工程師莊喆皓）

　　"工控安全遠比我們想想的要脆弱，似乎工控安全與各種角色和企業(yè)都有關(guān)系。"Fortinet 資深安全工程師莊喆皓在《從威脅與運營(yíng)視角建立OT安全防御體系》中表示，"即便PLC這種工業(yè)場(chǎng)景的核心關(guān)鍵設備，做了密碼訪(fǎng)問(wèn)授權的防護，仍然存在被攻擊的風(fēng)險。針對OT環(huán)境，黑客往往通過(guò)IT環(huán)境進(jìn)行侵入，再通過(guò)OT環(huán)境中的薄弱PC、HMI、PLC等進(jìn)行橫向擴散。在了解了黑客攻擊思路，就需要針對性的構建OT安全防御體系，首先是建立在普渡模型之上，實(shí)現IT/OT環(huán)境隔離，HMI、PC、PLC等OT環(huán)境系統和設備實(shí)現微隔離，并部署陷阱系統對隱蔽攻擊進(jìn)行提前感知和攔截，建立SOC系統，實(shí)現安全可控，可自愈的智能聯(lián)動(dòng)系統。"

　　峰會(huì )的成功舉辦，讓我們看到工業(yè)數字化勢不可擋，OT安全對于工業(yè)企業(yè)也是迫在眉睫。作為一個(gè)覆蓋云平臺、工業(yè)安全、網(wǎng)絡(luò )安全、通信等多領(lǐng)域、生態(tài)化的峰會(huì )，各OT安全生態(tài)角色的思維碰撞也讓我們看到，多角度、全面了解OT安全，秉承科學(xué)合理的基礎架構，實(shí)現資產(chǎn)和態(tài)勢的可視化，通過(guò)覆蓋全部攻擊平面以及全部攻擊鏈環(huán)節的彈性安全體系的構建，才能確保OT安全，保障工業(yè)企業(yè)的業(yè)務(wù)可持續。

　　Fortinet（NASDAQ：FTNT），作為全球網(wǎng)絡(luò )安全領(lǐng)域的領(lǐng)導企業(yè)；以全面覆蓋、深度集成和動(dòng)態(tài)協(xié)同理念構建的Security Fabric安全架構，為客戶(hù)提供覆蓋云、管、端的全面保護以及情報共享、協(xié)同聯(lián)動(dòng)的安全能力，護航企業(yè)數字化轉型之旅。基于核心旗艦產(chǎn)品FortiGate，Fortinet成為唯一使用一個(gè)平臺獲得Gartner網(wǎng)絡(luò )防火墻和廣域網(wǎng)邊緣基礎設施兩大魔力象限領(lǐng)導者的廠(chǎng)商。Fortinet在全球安全設備出貨量中排名第一，超過(guò)61.5萬(wàn)名客戶(hù)選擇 Fortinet保護其業(yè)務(wù)。有關(guān)更多Fortinet的資訊，請瀏覽：https：//www.fortinet.com， Fortinet Blog， 或是FortiGuard Labs.

　　欲了解更多，請訪(fǎng)問(wèn)Fortinet官方微信公眾平臺： Fortinet_CN