运营技术网络安全健康检查

您的运营技术系统可能比您想象的更脆弱

2023 年 7 月，日本名古屋港遭受勒索软件攻击，导致网络瘫痪和数据丢失，港口服务及相关业务运营中断了三天。¹

此类网络攻击表明，当运营技术（OT）与信息技术（IT）融合，终端数量随之增加且未进行充分隔离时，系统存在漏洞。一旦发生网络安全事件，这会增加业务严重中断和硬件物理损坏的风险，进而引发财务损失、法律责任、监管处罚以及声誉损害。

您的组织是否面临风险？那些使用老化硬件和旧版操作系统的组织尤其脆弱，IT 和 OT 团队各自为政的组织也是如此。对您的 OT 和工业控制系统（ICS）进行全面且经过验证的网络安全评估，是识别那些可能被网络攻击者利用的 “漏洞” 的最有效方法。

达信亚洲运营技术网络安全健康检查介绍

达信亚洲的运营技术网络安全健康检查，是基于美国国家标准与技术研究院网络安全框架、NIST 800 - 82（ICS 安全）、ISO/IEC 27001 以及 ISA/IEC 62443 等领先标准和实践开发的。这是一项全面的、分四个阶段的评估，旨在帮助您的组织增强 OT 和 ICS 的韧性，并实现以下四个关键目标：

• 评估网络安全控制措施的实施情况和有效性。
• 记录良好实践和有待改进的领域。
• 获取改善网络安全态势的建议。
• 简化信息收集流程，以便应对保险公司的询问。

除了有助于改善您的网络安全态势以及 OT 和 ICS 的韧性之外，我们专家给出的建议还能帮助您制定更强大的企业风险管理（ERM）路线图，并且在充满挑战的市场环境中，或者保险公司收紧条款时，更好地应对保险公司的询问。