自动化系统网络安全的共同挑战

许多因素往往限制了为许多工业应用中常见的工业系统建立有效的自动化系统网络安全计划。

自动化系统网络安全的共同挑战

1、标准复杂性：

通常，行业标准以非常准确的结构和术语进行描述，以创建适当的一致规范。对于那些不是该领域专家的人来说，这种语言很难理解。不幸的是，这意味着实际尝试应用这些文件的人意味着他们感到失望和难以理解，这将对接受和接受产生不利影响，并且不能仅通过标准进行验证和验证。

缺乏实际案例的情况通常是该标准记录了官方的工程实践，但它是收集案例研究和使用示例的起点。案例研究解释了具体的应用和结果。本案的重点是主题的某些方面。在这两种情况下，无论行业如何，都必须寻求有效通信的基础。性别是一个共同的原则和基本概念。

不幸的是，在自动化系统中，很难找到一个实用且典型的案例研究。业主可能不想共享专有信息或机密信息，或者没有时间创建或发布文件。最常见的情况是供应商处理大多数身份信息。已经发布了一份样本研究，但它可能被视为特定产品或解决方案的无形广告。

2、需要工作流指南：

对特定类型的指南有很高的要求。工厂所有者和其他想要创建有效网络安全计划的人希望了解同事如何将这些计划集成到正常的工作流程中。从长远来看，使用该项目的网络安全是不可持续的。你们都有足够的证据和经验。与其他安全策略一样，自动化系统网络安全必须是正常流程和程序的组成部分。

3、多技术：

另一个问题是应对网络安全风险所需的技术或能力。明确的要求包括信息管理和保护、信息系统和网络专业知识。然而，仅仅处理自动化系统是不够的。我们需要全面了解影响控制的过程、策略和逻辑。这些专业知识仅在自动化和类似工程领域可用。全面的故障排除需要系统、网络安全和工程专业知识的结合。

到目前为止，自动化系统网络安全的风险威胁和漏洞基本相同。尽管具体结果可能各不相同，但对被视为核心基础设施一部分的部门的潜在影响非常相似。那些想要有效管理网络风险的人所面临的挑战是一样的。通过分享更多的实践和经验，您可以更有效地应对大多数挑战。