在数字化快速发展的推动下，工业通讯中出现了具有深远影响的趋势和变化。由于对以独立运行的机器设备的联网不断增加、云技术的采用或直至现场日益采用基于以太网的协议，相关安全问题变得越来越明显。这是因为，生产系统的开放式通讯以及不断加强的联网不仅提供巨大的机会，也带来遭受网络攻击的重大风险。为了针对攻击为工厂提供工业安全保护，必须采取适当措施。在这种情况下，必须保护生产免受破坏或间谍活动，而不会对可用性产生不利影响。西门子可帮助您实现这一目标，使您对一般威胁有一个基本了解，并有针对性地实施保护措施，使其成为一体化工业信息安全方案的一部分。

 

此威胁清单是BSI（德国联邦信息安全办公室）与工业界代表的紧密合作之下制定的。

 

BSI（德国联邦信息安全办公室）定期发布有关网络安全的主题文档。读者可以将自己的建议和相关信息发送至info@cyber-allianz.de

 

西门子工业安全 – 对工厂实施连续保护

只有基于一种整体和连续的方法，才能成功建立和保持可靠和一体化的工业信息安方案。这意味着，必须能够根据不断变化的威胁来调整整体解决方案，并且需要考虑工厂运营者、系统集成商、服务提供商和产品供应商之间的相互作用。一般而言，从生产中所使用的所有部件的开发阶段开始，就必须考虑网络安全问题。为了朝着安全数字化环境的方向再向迈进一步，西门子成为基于 IEC 62443-4-1 标准进行 TÜV SÜD（德国技术监督协会/南方）认证的公司，以便实现开发西门子自动化与驱动工艺产品的跨学科过程；同时，西门子也是“信任宪章”的发起者。以 10 个主要原则为基础，“信任宪章”的成员为自己设定了三个目标：保护个人和公司的数据资料，防止对人员、公司和基础设施造成伤害，创造一个建立信任并能够在一个连接在一起的数字化中成长的可靠基础。

 

详细了解关键原则和我们的合作伙伴：www.charter-of-trust.com

 

但是，尽管我们做出努力，也不会有绝对安全这种事情。为了保持尽可能低的残余风险，除的安全产品产品线外，我们还基于深入的建议、合作伙伴关系以及安全措施的不断进一步开发，建立了一种保护方案。

 

”深度防御“- 深入的保护

 

通过深度防御，西门子提供了一种多层安全方案，可为工厂实施而深入的保护。该方案基于工厂和网络安全要素以及系统完整性，符合有关工业自动化域信息安全的主导标准 IEC 62443 中提出的建议。传统工厂保护主要是对整个工厂采取物理保护，而网络安全和系统完整性保护则将重点放在网络或终端设备自身上面，使它们免遭网络攻击、未授权的访问或疏忽操作。通过使用零信任原则扩展“纵深防御”概念，可以从办公室或旅途中的工作场所，安全访问生产网络中的运营技术 (OT) 系统和应用程序。