工业4.0与网络安全：联网生产时代的风险管理

《工业4.0与网络安全：联网生产时代的风险管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、德勤系列出版物之数字化制造工业4.0与网络安全联网生产时代的风险管理工业4.0与网络安全德勤咨询有限公司的供应链与制造运营业务组助力公司了解并把握机遇，利用工业4.0技术实现商业目标。我们将凭借对增材制造、物联网及分析学的洞见，依据日新月异的先进制造业实践，协助公司重新评估其员工、流程与技术。封面图片由EVAVAZQUEZ提供联网生产时代的风险管理目录引言 

2、 2数字化供应网络 

3、 5不断演变的供应链与网络风险智能工厂 

4、 7应对智能生产时代的新型网络风险联网物品 

5、 12风险触及实体物品在工业4.0时代保持安全性、警惕性与韧性 

6、 16尾注 

7、 17德勤中国联系人 

8、 191工业4.

9、0与网络安全引言第四次工业革命为联网的智能制造商和数字供应网络带来一项新的运营风险：网络风险。工业4.0时代中，由于企业运营具有互联互通的特性，企业数字化转型的步伐加快，网络攻击的影响比以往任何时候都更加广泛，制造商和供应网络可能尚未准备好应对风险。为了在工业4.0时代充分解决网络风险，企业网络安全战略应保证安全性、警惕性和韧性，并从一开始就充分结合组织与信息技术战略。2009年，恶意软件曾操控某核浓缩工厂的离心机，工业4.0时代，智能机器之间的互联性不断增强，导致所有离心机失控。该恶意软件又称“震网”，风险因素也随之增多。工业4.0开启了一个互联互通过闪存驱动器入侵独立网络系统，并在

10、各生产通、智能制造、响应式供应网络和定制产品与服网络中自动扩散。通过“震网”事件，我们看到务的时代。借助智能、自动化技术，工业4.0旨在将网络攻击作为武器破坏联网实体工厂的可能。1结合数字世界与物理操作，推动智能工厂和先进这场战争显然是失衡的：企业必须保护众多的技制造业的发展。2但在意图提升整个制造与供应链术，而攻击者只需找到一个最薄弱的环节。流程的数字化能力并推动联网设备革命性变革过程中，新产生的网络风险让所有企业都感到措手但非常重要的一点是，企业不仅需要关注外部威不及。针对网络风险制定综合战略方案对制造业胁，还需关注真实存在却常被忽略的网络风险，价值链至关重要，因为这些方案融合了工

11、业4.0的而这些风险正是由企业在创新、转型和现代化过重要驱动力：运营技术与信息技术。程中越来越多地应用智能互联技术所引致的。否则，企业制定的战略商业决策将可能导致该等风险，企业应管控并降低该等新兴风险。2联网生产时代的风险管理随着工业4.0时代的到来，威胁急剧增加，企业应就应将网络安全视为与战略、设计和运营不可分当考虑并解决新产生的风险。简而言之，在工业割的一部分。4.0时代制定具备安全性、警惕性和韧性的网络风险战略将面临不同的挑战。当供应链、工厂、消本文将从现代联网数字供应网络、智能工厂及联费者以及企业运营实现联网，网络威胁带来的风网设备三大方面研究各自所面临的网络风险。3在险将达到

12、前所未有的广度和深度。工业4.0时代，我们将探讨在整个生产生命周期中（图1）——从数字供应网络到智能工厂再到联网在战略流程临近结束时才考虑如何解决网络风险物品——运营及信息安全主管可行的对策，以预可能为时已晚。开始制定联网的工业4.0计划时，测并有效应对网络风险，同时主动将网络安全纳入企业战略。图1：智能生产的生命周期与网络风险生产生命安全性、警惕性、周期阶段韧性类别网络需求目标数字供应网络安全性、警惕性、数据共享确保系统完整，避免泄露私人所有韧性数据安全性、警惕性、供应商处理在无法验证流程时保持信任韧性智能工厂警惕性健康与安全确保员工和环境安全警惕性、韧性生产与流程韧性/效率确保连续

13、生产和关键系统恢复警惕性、韧性检测并主动解决问题保护企业品牌与声誉安全性、韧性系统的可操作性、可靠支持使用多个供应商和软件版本性与完整性警惕性、韧性效率与成本规避利用远程站点诊断与工程建设，减少运营成本，增强灵活性安全性监管与合规确保流程的可靠性联网物品安全性产品设计利用安全软件开发生命周期，生产可操作的安全设备警惕性数据保护在整个数据生命周期内确保敏感数据安全韧性修复攻击影响迅速恢复运营和安全的同时将事故影响降至最低德勤大学出版社

14、dupress.deloitte.com3工业4.0与网络安全数字化制造企业与工业4.0工业4.0技术让数字化制造企业和数字供应网络整合不同来源和出处的数

15、字化信息，推动制造与分销行为。信息技术与运营技术整合的标志是向实体-数字-实体的联网转变。工业4.0结合了物联网以及相关的实体和数字技术，包括数据分析、增材制造、机器人技术、高性能计算机、人工智能、认知技术、先进材料以及增强现实，以完善生产生命周期，实现数字化运营。工业4.0的概念在物理世界的背景下融合并延伸了物联网的范畴，一定程度上讲，只有制造与供应链/供应网络流程会经历实体-数字和数字-实体的跨越（图2）。从数字回到实体的跨越——从互联的数