西门子为什么不能忽视网络信息安全?

为什么对西门子来说,在网络信息安全领域保持行业领先格外重要?这是因为如果忽视网络信息安全,在接下来的十年中,公司将很难在市场中立足。

智能手机、网上购物、Netflix、Apple Pay……数字化带来的新鲜事物层出不穷。然而,当这些创新数字化系统在我们的日常生活中变得越发普遍,风险也随之而来。

 

在工业领域,虽然人们使用的应用与日常生活中的略有不同,但工业领域的数字化也同样面临来自网络信息安全方面的挑战。随着数字化的不断深入,人们的网络信息安全意识正悄然改变。“在过去,互联网只是将不同的电脑网络连接在一起。但是现在,它将遍布全球的运营技术(Operational Technologies,即OT)与智能设备都纳入‘网’中。”来自西门子网络与信息安全部的Stefan Jost-Dummer说。

为什么西门子须在网络信息安全领域保持行业领先?

一直以来,西门子都在引领工业自动化与数字化。公司很早就意识到在推进数字化的过程中,网络信息安全必不可少。例如,如果没有网络信息安全技术,工业物联网将无法实现。虽然客户希望应用先进的数字化技术,但如果无法保护客户免受网络攻击,创新的数字化解决方案将处在风险之中。

If our customers aren’t confident that our systems are secure, Siemens and its products will fail.

换句话说,“如果没有信任,数字化将无法顺利推进,”Stefan Jost-Dummer解释道。“如果客户不信任西门子系统的安全性,那么西门子及其产品将无法在市场中保持竞争力。”

如果没有网络信息安全,任何事物都不再安全

安全的数字化系统为何必不可少?原因非常简单:物联网是驱动工业数字化的关键技术之一,也是驱动几乎所有西门子业务领域发展的技术之一。

 

举例来说,未来制造业的基础是机器与机器之间的相互沟通。OT则通过软件与互联互通来实现信息交流和管理。如果没有相应保护,黑客将能够轻松获取产品设计等机密信息,让生产停摆和截断供应链。

Ignoring cyber risks can kill the business!
Natalia Oropeza, Siemens Chief Cybersecurity Officer

再举个例子,借助物联网,西门子以智能设备打造智能基础设施。在建造可持续且面向未来的智慧城市时,物联网至关重要。在智慧城市中,数字化系统可以控制许多维持城市正常运作的设施及服务,其中可以包括实时分析系统、防污解决方案监控、医疗服务、智能电表、相关基础设施和电网运作等。如果这些系统中的任何一个因受到网络攻击而停摆,后果将不堪设想。

  • 设想一下,你是一位急诊科医生。哪怕病人的信息被做了极小的改动,你都可能因此得出错误的诊断。
  • 再想象一下,如果城市突然停电,你的日常生活将会受到多大的影响。至少在那时,没法用咖啡机泡咖啡和洗澡时水温不够将不会是你的主要烦恼了。

全面保护

“忽视来自网络的风险将可能给企业造成巨大损失。”西门子首席网络与信息安全官Natalia Oropeza表示,“换句话说,如果忽视网络信息安全,在接下来的十年中,西门子将很难在市场中立足。”这也是公司开发针对网络信息安全的全面解决方案的原因。它让西门子能尽最大可能保护公司的基础设施、产品、解决方案和服务。“这不仅是部署相应技术或增加对基础设施的投资那样简单。”Natalia Oropeza说。“你需要做出正确的决定,并以正确的方式达成目标,当涉及OT时尤为如此。你必须要了解所有背景信息和环境信息。而在这方面,西门子拥有丰富的知识。”

 

保护网络信息安全决非只是安装新的杀毒软件那么简单。就算解决方案已部署到位,相关工作也不会就此停止。相比只能提供针对恶意软件的保护的公司,西门子的主要优势在于它了解客户及其所处行业,能够分辨针对OT的攻击,也了解数字化系统是如何影响客户的产品及服务的。

 

“网络信息安全与每个人息息相关。仅凭我个人或一个团队无法做到面面俱到,”Oropeza补充道。“例如,只有当所有密码都不再是‘123456’,而符合最高标准时,公司才会更安全。这是我们希望同事们都提高网络信息安全意识的原因,也是我们必须改进对员工和客户的相关培训的原因。”

2019-11-04

Luka Vracar & Sebastian Webel

Subscribe to our Newsletter

Stay up to date at all times: everything you need to know about electrification, automation, and digitalization.