假jia如ru公gong司si成cheng為wei了le黑hei客ke攻gong擊ji的de受shou害hai者zhe，可ke能neng需xu要yao幾ji個ge小xiao時shi或huo幾ji天tian的de時shi間jian來lai發fa現xian攻gong擊ji的de原yuan因yin並bing進jin行xing補bu救jiu。簡jian單dan地di重zhong啟qi機ji器qi不bu能neng根gen治zhi這zhe個ge問wen題ti，數shu據ju中zhong將jiang出chu現xian無wu法fa修xiu複fu的de問wen題ti。為wei了le不bu讓rang設she備bei長chang時shi間jian停ting機ji，應ying該gai關guan注zhu公gong司si的de信xin息xi安an全quan。不能僅僅把工業環境中的信息安全當作一個次要問題
，因為安全是一個“移動目標”，每天都會發現新的惡意軟件版本。

要考慮什麼
？

重要的是要考慮到安全的兩個不同方麵：設備與網絡之間的接口、以及保護網絡免受外部攻擊。對於要保護的對象，重要的是確保係統完整性（即確保係統正常工作）和(he)它(ta)們(men)的(de)數(shu)據(ju)完(wan)整(zheng)且(qie)未(wei)被(bei)改(gai)動(dong)。此(ci)外(wai)
，必(bi)須(xu)確(que)保(bao)數(shu)據(ju)和(he)信(xin)息(xi)是(shi)保(bao)密(mi)的(de)。安(an)全(quan)措(cuo)施(shi)不(bu)得(de)損(sun)害(hai)設(she)備(bei)和(he)機(ji)器(qi)的(de)可(ke)用(yong)性(xing)。隻(zhi)有(you)在(zai)實(shi)現(xian)了(le)這(zhe)些(xie)目(mu)標(biao)之(zhi)後(hou)

，才(cai)能(neng)討(tao)論(lun)安(an)全(quan)措(cuo)施(shi)是(shi)否(fou)成(cheng)功(gong)。

工業設備的工業信息安全

工業信息安全講述保護生產和工業設備免於有意或無意的破壞。安全曾經是信息技術（IT）以IT安(an)全(quan)的(de)形(xing)式(shi)所(suo)承(cheng)擔(dan)的(de)任(ren)務(wu)。現(xian)在(zai)
，生(sheng)產(chan)和(he)工(gong)業(ye)設(she)備(bei)也(ye)與(yu)信(xin)息(xi)技(ji)術(shu)緊(jin)密(mi)相(xiang)連(lian)。攻(gong)擊(ji)者(zhe)可(ke)以(yi)更(geng)容(rong)易(yi)地(di)侵(qin)入(ru)自(zi)動(dong)化(hua)和(he)控(kong)製(zhi)係(xi)統(tong)並(bing)操(cao)縱(zong)它(ta)們(men)，甚(shen)至(zhi)對(dui)安(an)全(quan)（機械安全）產生不利影響。因此，非IT專家的工作人員將不得不處理潛在的危險。工業信息安全涉及工廠自動化和過程控製領域的生產和工業設備的IT安全。

工業信息安全的目標

工gong業ye信xin息xi安an全quan防fang護hu的de目mu的de是shi保bao證zheng設she備bei和he機ji械xie的de可ke用yong性xing以yi及ji數shu據ju和he過guo程cheng的de完wan整zheng性xing和he機ji密mi性xing。攻gong擊ji者zhe經jing常chang利li用yong現xian有you的de漏lou洞dong侵qin入ru係xi統tong或huo幹gan擾rao工gong藝yi進jin程cheng。為wei了le防fang止zhi攻gong擊ji者zhe訪fang問wen係xi統tong
，必bi須xu及ji時shi發fa現xian和he修xiu複fu可ke能neng存cun在zai的de漏lou洞dong。如ru果guo攻gong擊ji者zhe設she法fa利li用yong一yi個ge漏lou洞dong，這zhe可ke能neng會hui給gei公gong司si帶dai來lai災zai難nan性xing的de後hou果guo。當dang安an全quan措cuo施shi被bei有you針zhen對dui性xing地di操cao縱zong時shi，造zao成cheng的de後hou果guo從cong停ting產chan到dao危wei及ji人ren身shen安an全quan等deng等deng。應ying用yong程cheng序xu防fang火huo牆qiang工gong業ye安an全quan網wang橋qiao可ke以yi防fang止zhi出chu現xian這zhe些xie情qing況kuang，它ta保bao護hu診zhen斷duan或huo配pei置zhi工gong具ju與yu控kong製zhi器qi之zhi間jian的de連lian接jie不bu受shou操cao縱zong，並bing確que保bao與yu外wai界jie的de安an全quan連lian接jie，並bing且qie數shu據ju傳chuan輸shu幾ji乎hu沒mei有you延yan遲chi。為wei了le保bao護hu設she備bei不bu受shou未wei經jing授shou權quan的de訪fang問wen，可ke以yi使shi用yong皮pi爾er磁ci的de訪fang問wen授shou權quan係xi統tongPITreader。使用PITreader和相關的RFID應答器鑰匙，根據自己的規範和要求可靠地控製不同人員的訪問權限。

提高安全性的六個技巧

1.    深度防禦：該(gai)原(yuan)則(ze)的(de)基(ji)礎(chu)是(shi)總(zong)是(shi)在(zai)入(ru)侵(qin)者(zhe)的(de)路(lu)徑(jing)上(shang)設(she)置(zhi)新(xin)的(de)和(he)不(bu)同(tong)的(de)障(zhang)礙(ai)。這(zhe)使(shi)得(de)攻(gong)擊(ji)者(zhe)更(geng)難(nan)達(da)到(dao)目(mu)標(biao)。關(guan)鍵(jian)是(shi)在(zai)盡(jin)可(ke)能(neng)多(duo)的(de)層(ceng)麵(mian)上(shang)設(she)置(zhi)盡(jin)可(ke)能(neng)多(duo)的(de)障(zhang)礙(ai)。

2.    組織措施：zhongyaodeshi，gongsidesuoyouyuangongdoujianganquanneizaihua。weici，yinggaizhidingduisuoyouyuangongyijishebeizhizaoshanghefuwutigongshangdenghezuohuobanjunyouxiaodeneibuzhidaofangzhen。renhefuzeanquanshiwuderenyuandouyinggaizhichibingjianzhashifouzuncongzhexiezhidaofangzhen。

3.    培訓：不是每個人都能成為ITzhuanjia
，suoyiyinggaidingqiweiyuangongtigonganquanpeixun。piercideyantaohuijizaiweiyusitujiatefujinaositefeierdengdezongbujuban，yezaikehusuozaidijuban
，huozhe — 采取更簡潔的形式 — 專門麵向機器設計人員和設備設計人員的網絡研討會。

4.    劃分“區域和通道”：具有類似安全要求的設備的區域應該通過防火牆或安全路由器彼此隔離。隻有獲得真正授權的設備才能通過區域之間的線路（通道）發送和接收信息。

5.    防火牆：雖(sui)然(ran)路(lu)由(you)器(qi)和(he)交(jiao)換(huan)機(ji)也(ye)可(ke)以(yi)支(zhi)持(chi)安(an)全(quan)機(ji)製(zhi)，但(dan)也(ye)應(ying)該(gai)使(shi)用(yong)防(fang)火(huo)牆(qiang)。例(li)如(ru)，應(ying)用(yong)程(cheng)序(xu)防(fang)火(huo)牆(qiang)工(gong)業(ye)安(an)全(quan)網(wang)橋(qiao)保(bao)護(hu)設(she)備(bei)和(he)機(ji)器(qi)上(shang)的(de)安(an)全(quan)控(kong)製(zhi)技(ji)術(shu)，防(fang)止(zhi)過(guo)程(cheng)數(shu)據(ju)被(bei)操(cao)縱(zong)。

6.    補丁管理：補丁過程幫助定義特定於角色的職責。此外，不僅要考慮製造商發布的補丁和更新
，還要考慮第三方軟件（如Office應用程序

、PDF閱讀器）。

皮爾磁的工業信息安全培訓

外(wai)部(bu)攻(gong)擊(ji)不(bu)斷(duan)成(cheng)為(wei)頭(tou)條(tiao)新(xin)聞(wen)。來(lai)自(zi)公(gong)司(si)內(nei)部(bu)的(de)內(nei)部(bu)攻(gong)擊(ji)常(chang)常(chang)被(bei)低(di)估(gu)。但(dan)是(shi)，它(ta)們(men)可(ke)能(neng)產(chan)生(sheng)同(tong)樣(yang)嚴(yan)重(zhong)的(de)後(hou)果(guo)，例(li)如(ru)導(dao)致(zhi)網(wang)絡(luo)故(gu)障(zhang)或(huo)泄(xie)露(lu)敏(min)感(gan)信(xin)息(xi)。大(da)多(duo)數(shu)內(nei)部(bu)攻(gong)擊(ji)都(dou)是(shi)無(wu)意(yi)中(zhong)發(fa)生(sheng)的(de)。主(zhu)要(yao)原(yuan)因(yin)是(shi)設(she)備(bei)配(pei)置(zhi)錯(cuo)誤(wu)和(he)操(cao)作(zuo)失(shi)誤(wu)。因(yin)此(ci)，讓(rang)員(yuan)工(gong)進(jin)行(xing)相(xiang)應(ying)的(de)培(pei)訓(xun)非(fei)常(chang)重(zhong)要(yao)。

皮爾磁提供全麵的有關機械安全和自動化的持續培訓
，其中包括工業信息安全培訓。