近日，全球能源管理與自動(dòng)化領(lǐng)域數(shù)字化轉(zhuǎn)型專家施耐德電氣與全球著名的信息安全風(fēng)險(xiǎn)檢測和管理領(lǐng)域領(lǐng)先企業(yè)BitSight宣布建立戰(zhàn)略合作伙伴關(guān)系，攜手構(gòu)建全球首創(chuàng)的運(yùn)營技術(shù)（OT）風(fēng)險(xiǎn)識(shí)別和威脅情報(bào)能力。
近年來，隨機(jī)的攻擊者和專業(yè)攻擊者越來越傾向于將工業(yè)和運(yùn)營場所作為攻擊目標(biāo)，致力于改善工業(yè)安全和韌性，施耐德電氣和BitSight將此次合作視為雙方在進(jìn)一步踐行該承諾的過程中邁出的重要一步--雙方將合力檢測暴露在互聯(lián)網(wǎng)環(huán)境的OT協(xié)議，并根據(jù)具體應(yīng)用改善它們的使用情況。
基于此次合作，施耐德電氣將結(jié)合自身對(duì)OT協(xié)議和系統(tǒng)的深刻認(rèn)識(shí)與BitSight領(lǐng)先的風(fēng)險(xiǎn)檢測和管理能力，通過一系列重要洞察推動(dòng)OT社區(qū)對(duì)外部可觀測風(fēng)險(xiǎn)的主動(dòng)式安全監(jiān)控。此次合作旨在加強(qiáng)產(chǎn)業(yè)安全，并進(jìn)一步提升工業(yè)基礎(chǔ)設(shè)施和工業(yè)控制系統(tǒng)（ICS）設(shè)備遭受網(wǎng)絡(luò)入侵風(fēng)險(xiǎn)的可見性。
BitSight聯(lián)合創(chuàng)始人兼首席技術(shù)官Stephen Boyer表示："我們非常高興能夠與施耐德電氣達(dá)成合作，共同推進(jìn)OT安全這一至關(guān)重要的議題，從而更好地應(yīng)對(duì)OT系統(tǒng)面臨的信息安全風(fēng)險(xiǎn)。我們肩負(fù)著相同的使命，即改善所有類型的互聯(lián)業(yè)務(wù)及行業(yè)的信息安全防護(hù)能力，在數(shù)字經(jīng)濟(jì)時(shí)代構(gòu)建信任。OT系統(tǒng)暴露在外，容易成為攻擊對(duì)象，攻擊者往往通過連接設(shè)備和融合網(wǎng)絡(luò)發(fā)起攻擊。我們將通過與施耐德電氣的合作強(qiáng)化各項(xiàng)能力，以更好地檢測客戶的工業(yè)基礎(chǔ)設(shè)施和控制系統(tǒng)所面臨的風(fēng)險(xiǎn)，助力提升業(yè)務(wù)韌性，從而主動(dòng)應(yīng)對(duì)這一下游風(fēng)險(xiǎn)。"
施耐德電氣數(shù)字安全高級(jí)副總裁兼全球首席信息安全官Christophe Blassiau表示："借助BitSight收集的大量數(shù)據(jù)和洞察，施耐德電氣正在構(gòu)建OT威脅情報(bào)能力，以便在客戶面臨資產(chǎn)風(fēng)險(xiǎn)或存在不安全的網(wǎng)絡(luò)部署時(shí)，及時(shí)通知客戶。"
此次合作構(gòu)建的風(fēng)險(xiǎn)識(shí)別與威脅情報(bào)能力將形成一系列必需的數(shù)據(jù)，助力確定重要的風(fēng)險(xiǎn)集中領(lǐng)域，并推動(dòng)落實(shí)后續(xù)補(bǔ)救措施，從而使客戶和整個(gè)社區(qū)受益。
雙方構(gòu)建的新能力側(cè)重于識(shí)別和降低整個(gè)OT領(lǐng)域的風(fēng)險(xiǎn)，而這并非BitSight和施耐德電氣之間的獨(dú)家合作機(jī)制。所有愿意分享產(chǎn)品信息以提高風(fēng)險(xiǎn)檢測和追溯能力的OT廠商均可參與其中。