· 按需遠程安全接入OT應用及系統
· 為IT及OT網絡提供零信任安全防護
· 通過遠程安全接入,延長工廠正常運營時間,提高運營效率
西門子與云安全技術領導者——Zscaler有限公司(NASDAQ: ZS)合作開發零信任安全接入解決方案,幫助客戶能夠在工作地點(辦公室或遠程辦公地點)遠程安全接入生產網絡(OT)相關業務系統,并賦予用戶遠程管理、控制質量以及遠程問題診斷分析的能力。
為確保OT網絡不暴露在日漸增多的潛在威脅之下,西門子與Zscaler公司開展合作,基于“零信任”架構進一步深化OT系統“縱深防御”理念。基于“最小特權訪問”原則的“零信任”安全防護架構,僅向已通過身份和背景認證的用戶提供針對某個業務系統的訪問授權。該解決方案與原有的防火墻類OT安全機制相結合,實現了細顆粒度接入理念。同時,還可以繼續滿足對生產高可用性及實時管理能力的要求。通過在西門子的Scalance LPE邊緣計算設備中安裝基于云的Zscaler Private AccessTM (ZPATM) 遠程接入服務連接器,即可實現這一功能,從而打造出一款面向工業環境的網絡接入安全解決方案。在Zscaler的Zero Trust ExchangeTM 云平臺上實現集中管理,并使用導入鏈接,在現有防火墻原則之下實現更加嚴格的布局配置管理,從而降低管理和監督方面的運營成本。利用Zero Trust Exchange解決方案,還可輕松完成對現有系統的改造升級。目前,Zscaler公司和西門子均可為客戶提供這一解決方案。
西門子股份公司首席信息官Hanna Hennig表示:“大型企業的網絡運營人員正面臨著這樣的挑戰,即通過統一的OT和IT系統安全指南實現遠程生產管控。通過把西門子的通訊技術和Zscaler公司的安全技術相結合,我們得以把IT領域的“零信任”安全措施直接運用到OT環境當中。截至目前,我們已在西門子幾個自有工廠內順利完成了對這套解決方案的測試。”
“如今,企業安全防護措施不能再只局限于做一些IT系統的設置。在IT與OT相互融合的當下,企業也必須把生產環境的安全與接入要求納入考慮范圍,”Zscaler首席執行官辦公室OT安全負責人Deepak Patel介紹道,“現在,西門子與Zscaler通過聯合技術開發,把‘零信任’理念帶來的收益引入到OT環境中,從而加強對包括生產環境在內的所有技術性資產的控制和保護能力。”
西門子數字化工業集團(DI)是自動化和數字化領域的創新領袖。數字化工業集團與合作伙伴和客戶一起,推動過程與離散行業的數字化轉型。通過數字化企業業務組合,數字化工業集團為各類規模的企業提供可以集成在整個價值鏈的端到端產品、解決方案和服務,并實現數字化。針對各行業的不同需求,數字化工業集團不斷優化其獨特的業務組合,幫助客戶提升生產力和靈活性。數字化工業集團持續創新,將前沿科技不斷融入產品系列。西門子數字化工業集團總部在德國紐倫堡,在全球擁有大約7.6萬名員工。
關于西門子在中國:
西門子股份公司(總部位于柏林和慕尼黑)是全球領先的技術企業,成立170余年來,始終以卓越的工程技術、不懈的創新追求、優良的品質、出眾的可靠性及廣泛的國際性在業界獨樹一幟。西門子業務遍及全球,專注于服務樓宇和分布式能源系統的智能基礎設施,以及針對過程工業和制造業的自動化和數字化等領域。西門子致力于促進數字化世界和物理世界的融合,讓廣大客戶乃至全社會受益。通過其交通業務,西門子正幫助塑造全球客運和貨運服務市場。西門子交通業務是軌道和道路交通領域領先的智能交通解決方案供應商。憑借在上市公司西門子醫療的多數股權,西門子也是醫療科技和數字化醫療服務領域全球領先的供應商。此外,西門子持有西門子能源的少數股權,西門子能源是全球輸電和發電領域的領軍企業,自2020年9月28日起在證券交易所上市。西門子自1872年進入中國,140多年來始終以創新的技術、卓越的解決方案和產品堅持不懈地對中國的發展提供全面支持。