??近日,施耐德電氣與全球著名的信息安全風險檢測和管理領域企業BitSight宣布建立戰略合作伙伴關系,攜手構建運營技術(OT)風險識別和威脅情報能力 。
??工業企業必須在安全、可靠、穩妥的數字生態系統中運營,以保障人身安全以及數據和業務完整性。而近年來,隨機的攻擊者和專業攻擊者越來越傾向于將工業和運營場所作為攻擊目標。施耐德電氣將與BitSight攜手致力于改善工業安全和韌性,并將此次合作視為雙方在進一步踐行該承諾的過程中邁出的重要一步——雙方將合力檢測暴露在互聯網環境中的OT協議,并根據具體應用改善它們的使用情況。
??基于此次合作施家將結合自身對OT協議和系統的深刻認知和積累與BitSight的風險檢測和管理能力,通過一系列重要洞察推動OT社區對外部可觀測風險的主動式安全監控。此次合作旨在加強產業安全,并進一步提升工業基礎設施和工業控制系統(ICS)設備遭受網絡入侵風險的可見性。
??“我們非常高興能夠與施耐德電氣達成合作,共同推進OT安全這一至關重要的議題,從而更好地應對OT系統面臨的信息安全風險。我們肩負著相同的使命,即改善所有類型的互聯業務及行業的信息安全防護能力,在數字經濟時代構建信任。OT系統暴露在外,容易成為攻擊對象,攻擊者往往通過連接設備和融合網絡發起攻擊。我們將通過與施耐德電氣的合作強化各項能力,以更好地檢測客戶的工業基礎設施和控制系統所面臨的風險,助力提升業務韌性,從而主動應對這一下游風險。”
??——Stephen Boyer
??BitSight聯合創始人兼首席技術官
??施耐德電氣數字安全高級副總裁兼全球首席信息安全官Christophe Blassiau表示:“借助BitSight收集的大量數據和洞察,施耐德電氣正在構建OT威脅情報能力,以便在客戶面臨資產風險或存在不安全的網絡部署時,及時通知客戶。”
??此次合作構建的風險識別與威脅情報能力將形成一系列必需的數據,助力確定重要的風險集中領域,并推動落實后續補救措施,從而使客戶和整個社區受益。雙方構建的新能力側重于識別和降低整個OT領域的風險,并非BitSight和施耐德電氣之間的合作機制,所有愿意分享產品信息以提高風險檢測和追溯能力的OT廠商均可參與其中。