● 戰(zhàn)略合作旨在通過識別連接設備的錯誤配置，提高OT暴露風險的檢測能力
● 改善客戶與合作伙伴OT環(huán)境的整體信息安全
近日，全球能源管理與自動化領域數(shù)字化轉型專家與全球著名的信息安全風險檢測和管理領域領先企業(yè)BitSight宣布建立戰(zhàn)略合作伙伴關系，攜手構建全球首創(chuàng)的運營技術(OT)風險識別和威脅情報能力。
近年來，隨機的攻擊者和專業(yè)攻擊者越來越傾向于將工業(yè)和運營場所作為攻擊目標，致力于改善工業(yè)安全和韌性，和BitSight將此次合作視為雙方在進一步踐行該承諾的過程中邁出的重要一步——雙方將合力檢測暴露在互聯(lián)網(wǎng)環(huán)境的OT協(xié)議，并根據(jù)具體應用改善它們的使用情況。
基于此次合作，施耐德電氣將結合自身對OT協(xié)議和系統(tǒng)的深刻認識與BitSight領先的風險檢測和管理能力，通過一系列重要洞察推動OT社區(qū)對外部可觀測風險的主動式安全監(jiān)控。此次合作旨在加強產(chǎn)業(yè)安全，并進一步提升工業(yè)基礎設施和工業(yè)控制系統(tǒng)(ICS)設備遭受網(wǎng)絡入侵風險的可見性。
BitSight聯(lián)合創(chuàng)始人兼首席技術官Stephen Boyer表示：“我們非常高興能夠與達成合作，共同推進OT安全這一至關重要的議題，從而更好地應對OT系統(tǒng)面臨的信息安全風險。我們肩負著相同的使命，即改善所有類型的互聯(lián)業(yè)務及行業(yè)的信息安全防護能力，在數(shù)字經(jīng)濟時代構建信任。OT系統(tǒng)暴露在外，容易成為攻擊對象，攻擊者往往通過連接設備和融合網(wǎng)絡發(fā)起攻擊。我們將通過與施耐德電氣的合作強化各項能力，以更好地檢測客戶的工業(yè)基礎設施和控制系統(tǒng)所面臨的風險，助力提升業(yè)務韌性，從而主動應對這一下游風險。”
數(shù)字安全高級副總裁兼全球首席信息安全官Christophe Blassiau表示：“借助BitSight收集的大量數(shù)據(jù)和洞察，正在構建OT威脅情報能力，以便在客戶面臨資產(chǎn)風險或存在不安全的網(wǎng)絡部署時，及時通知客戶?！?/FONT>
此次合作構建的風險識別與威脅情報能力將形成一系列必需的數(shù)據(jù)，助力確定重要的風險集中領域，并推動落實后續(xù)補救措施，從而使客戶和整個社區(qū)受益。
雙方構建的新能力側重于識別和降低整個OT領域的風險，而這并非BitSight和施耐德電氣之間的獨家合作機制。所有愿意分享產(chǎn)品信息以提高風險檢測和追溯能力的OT廠商均可參與其中。
