从词源学上讲，“制造”一词起源于一个拉丁语短语，意思是“手工制造”。“实际上，当谈到制造业时，你指的是工厂，也就是使用动力机器帮助人类为某种商业企业生产商品的非住宅设施。你可能也会想到工业——也就是不同类型商品的制造，比如汽车、航空航天、电子、化学、制药等等。
如果你直接从事工业，你也会明白制造业不仅仅涉及机器生产。它还包括机器本身，以及用于控制和监视机器性能的流程和系统。
换句话说，它意味着操作技术(OT)。在过去的十年里，OT已经包括了连接监视器和传感器，以及机械和数字设备、过程和系统。这个术语现在涵盖了工业物联网(IIoT)设备在工业控制系统(ICS)和制造设备本身的使用。
因此，公平地说，“制造业”这个词经历了一定程度的使命偏离。也就是说，它已经从描述手工制造商品转变为描述复杂的物理结构和过程，即使用机械、数字和连接设备来生产商品，以供分销和销售。
连接系统是现代制造业的越来越重要的方面
但任务蠕变并不一定是件坏事——尤其是当工业物联网设备的使用近年来呈指数级增长，并将继续这样做的时候。
预测百万洞察力2019年发布的一份报告称，到2025年，全球工业物联网市场的价值将达到9226.2亿美元，而20年前几乎为零，这一数字可能被证明过于保守。新型冠状病毒(COVID-19)大流行为制造商采用互联系统提供了新的理由，为远程监测和控制提供了激励措施，以及主要技术供应商，如微软已经回复了通过扩大他们对工业物联网解决方案的参与。
推动这种扩张是连接显示器,传感器有可能节约成本和增加价值制造业以各种方式,包括但不限于改善安全、预测性和预防性维护,更准确地跟踪人员和库存,和更新的遗留系统和设备。根据麦肯锡去年发表的一项研究由于2025年，IIOT应用有可能在2025年获得价值的额外价值。
工业物联网应用程序可以增加价值——如果它们得到充分的保护
不过，这种附加价值并不是既定的。必须把它固定好。
这是因为连接系统带来了风险以及奖励。每个连接点 - 每个监视器，每个传感器，每个终端，每一个远程访问选项，都安装在传统设备上的每个补丁，每台链接到企业信息技术（IT）系统，每个服务器都设置为运行系统 - 有一定程度对CyberAttacks的脆弱性。
制造商必须努力将这种风险降到最低。如果他们不这样做，他们可能会成为恶意软件或勒索软件攻击的受害者，导致业务连续性丧失，生产中断，设备损坏，和/或原材料浪费，导致数十亿美元的损失和清理成本。
它们也可能使自己暴露于企业间谍事件，包括知识产权、商业秘密和/或专有公式、设计和通过连接设备的流程的丢失——这不仅仅是一种理论上的风险。Verizon的Cyber-间谍报告该报告的结论是，针对制造商的攻击占所有网络间谍事件的22%，仅次于31%的公共部门攻击事件。
制定OT安全战略的可见性部分
那么，制造商如何才能避免这样的负面影响呢?
它有助于采取政策，从一开始就认识到风险。如果您希望将新的工业物联网系统引入您的设施，您还应该同时寻找网络安全服务。使网络安全成为采购过程的一部分。
或者，如果您已经拥有IIT解决方案并希望保护它们，请记住，IT安全性和OT安全之间经常存在差距。这些间隙可能来自传统OT系统可能缺乏适当的交通聚合系统或需要单向连接。它们还可以源于速度或介质连接的差异或依赖于不安全，可靠或可用的开关跨度端口。
为了提前识别潜在的问题，您需要进行漏洞评估，并且需要反复和定期地进行评估，以便您可以对减少对关键资产和过程的攻击路径进行优先级排序。目前，制造商在这方面做得还不够。根据CyberX在美国，31%的制造商从未进行过任何脆弱性评估，而50%的制造商只是偶尔进行评估。
您还需要确保您的网络安全解决方案提供操作可见性，因为您无法确保安全你看不见的东西。
网络安全竞技场中的一个基本上最好的做法是拥有所有网络设备和IC的系统清单，以便用户可以确定与其网络连接的设施，谁在其网络上处于活动状态。可见性解决方案将通过为制造商的网络安全团队提供他们所需信息的全面视觉表现并识别信息来源来支持这一最佳实践。
相应地，可见性解决方案应该总是包含对基本最佳实践的执行可见性架构。您可以通过消除网络中的盲点来实现这一目标，以便ICS安全工具可以检测威胁和异常，并进行连续监控。您需要确保您的工具可以完成对数据包数据可见性的完整分析 - 以及您需要使用安全和基础架构策略部署网络抽头，空闲虚拟水龙头和数据二极管。
希望为您的制造环境添加可视性，但不确定在哪里开始？尝试加入我们的简短网络设计它咨询或演示。没有义务，这是我们喜欢做的。
