微信截圖_17302593804181.png)
瑞典哥德堡國際電力電氣展覽會是北歐地區(qū)最大的會議場所，在瑞典哥德堡國際電力電氣展覽會，您可以探索特定領(lǐng)域或擴展您的視野，深入了解行業(yè)的其他部分。 隨著電力公司，決策者，政治家，安裝人員，分銷商，建筑師和照明設計師的共同努力，偉大的想法和創(chuàng)新的解決方案將使行業(yè)進入一個新的時代。
針對社會關(guān)鍵功能的網(wǎng)絡攻擊數(shù)量不斷增加，帶來了新的復雜安全挑戰(zhàn)。為了應對這些日益增長的威脅，我們必須敢于突破傳統(tǒng)思維，走出計算機機房，直面實際發(fā)生問題的場景。
網(wǎng)絡安全是當今企業(yè)和社會關(guān)鍵功能面臨的最大挑戰(zhàn)之一。瑞典民事應急機構(gòu)（MSB）的報告顯示，針對政府機構(gòu)及其供應商的網(wǎng)絡攻擊變得越來越普遍，這清晰地反映了威脅格局的演變。
“攻擊者只需要成功一次，而我們作為防御者則需要每次都成功。”西門子AB公司的網(wǎng)絡安全官邁克爾·杜夫瓦（Michael Dufva）指出。
憑借他在安全問題方面的豐富經(jīng)驗和國防領(lǐng)域的深厚背景，邁克爾·杜夫瓦領(lǐng)導了西門子及其客戶網(wǎng)絡安全的強化工作。西門子在全球200多個國家開展業(yè)務，每天處理數(shù)十億起與安全相關(guān)的事件，從小型入侵嘗試到重大網(wǎng)絡攻擊，無一不在其監(jiān)控范圍之內(nèi)。
“這是一場與時間和技術(shù)的賽跑。攻擊者已經(jīng)達到了如此高的自動化水平，我們必須保持領(lǐng)先。”他解釋道。
許多公司仍在努力解決遺留系統(tǒng)的技術(shù)過時問題，這些系統(tǒng)仍在運行，但并未適應當前的安全威脅。
“即使你擁有最先進的AI解決方案，它們也可能需要與30-35年前的系統(tǒng)進行交互，而當時網(wǎng)絡攻擊甚至還未被納入考慮范圍?！边~克爾·杜夫瓦說道。
這些較舊的系統(tǒng)通常缺乏安全功能，容易受到攻擊者利用舊弱點入侵現(xiàn)代系統(tǒng)的漏洞。除此之外，還有與供應商相關(guān)的挑戰(zhàn)。一條生產(chǎn)線可能包含來自不同制造商的數(shù)百臺運營技術(shù)（OT）設備，每個供應商都需要訪問自己的系統(tǒng)。
“這導致了不受控制的訪問點數(shù)量增加，帶來了巨大的安全風險。”他指出。
當公司試圖通過短期解決方案自行應對這種情況，而沒有明確的戰(zhàn)略或與供應商深入對話如何保護系統(tǒng)時，問題會進一步加劇。另一個陷阱是找錯了供應商類型。這有點像讓一個辦公系統(tǒng)IT供應商來保障工業(yè)或基于物業(yè)的網(wǎng)絡的安全，杜夫瓦說道。
他強調(diào)了有勇氣和能力向供應商提出要求以維護持久安全鏈的重要性。這需要一個支持系統(tǒng)和軟件持續(xù)更新的架構(gòu)。
盡管攻擊變得更加激烈且更難被發(fā)現(xiàn)，但仍有一些方法可以保護自己。
“識別風險，評估其大小，并決定你愿意投入多少資金來保護它們。在保護某樣東西上的投入超過其價值是不可持續(xù)的。但當涉及到公司的聲譽或關(guān)鍵信息時，不保護自己的成本可能是無法估量的。同時，網(wǎng)絡安全投資必須與公司的數(shù)字化進程齊頭并進，否則安全將落后。”邁克爾·杜夫瓦說道。
他指出，至關(guān)重要的是，安全戰(zhàn)略必須在各個層面得到貫徹，一直到高級管理層。這包括有勇氣進行測試和模擬，以及對員工和管理團隊進行培訓。
“現(xiàn)代安全經(jīng)理必須有完全不同的方法，支持管理層并理解業(yè)務需求。如果老板和管理層不認真對待，其他人也不會?！彼麖娬{(diào)。
他進一步指出，最終，人和業(yè)務才是最重要的因素。這就是為什么他說我們需要敢于重新思考并擺脫安全行業(yè)舊有的思維方式。杜夫瓦解釋說，安全經(jīng)理的角色傳統(tǒng)上是由具有軍事或警察背景或技術(shù)培訓的工程師擔任的。這種情況仍然定義了該行業(yè)，他說這個行業(yè)主要由中年男性組成。
“這是一個悲劇，因為安全工作需要更多的視角和更廣泛的能力。為了應對未來的挑戰(zhàn)，我們需要組建能夠反映全球化世界并理解不同需求的團隊。”他說道。
西門子正在積極努力認證盡可能多的產(chǎn)品，以滿足客戶的安全需求。通過參與北約演習和其他國際合作，公司獲得了關(guān)于其他國家如何保護其系統(tǒng)的重要信息。這些知識被用于進一步開發(fā)公司自身的解決方案，并在全球范圍內(nèi)提高客戶的網(wǎng)絡安全。
邁克爾·杜夫瓦解釋說，基本理念是從一開始就構(gòu)建安全，即“安全設計”。
“我們還開發(fā)架構(gòu)和原型，展示如何構(gòu)建安全解決方案，無論是工廠、醫(yī)院還是變電站。”他說道。
他指出，與客戶對話與技術(shù)方面一樣重要，因為每個客戶都有獨特的需求和特定的安全風險需要考慮。
“我們努力理解他們的現(xiàn)實，因為安全從來都不是一種一刀切的解決方案。無論是大型企業(yè)還是小型企業(yè)，我們的目標是根據(jù)他們的需求量身定制解決方案，并創(chuàng)造一個開放和包容的對話?！彼f道。
新的歐盟指令NIS 2旨在提高社會關(guān)鍵功能的網(wǎng)絡安全。該指令要求公司識別其漏洞并管理存在的風險。那些不遵守這些要求的公司可能會面臨嚴重后果。
“不遵守NIS 2的公司可能會面臨高達1,000萬歐元或其全球營業(yè)額2%的罰款。這可能是毀滅性的?！彼f道。
他進一步指出，NIS 2不僅僅是滿足一項要求，它還提供了一個機會。通過為網(wǎng)絡安全設定共同標準，該指令使公司能夠加強其對威脅的防護，同時增加客戶和商業(yè)伙伴的信任。
展望未來，邁克爾·杜夫瓦看到了幾個重大挑戰(zhàn)。其中最大的挑戰(zhàn)之一是管理迅速增加的物聯(lián)網(wǎng)（IoT）和運營技術(shù)（OT）設備的連接，這些設備從小型電器（如燈開關(guān)和冰箱）到更先進的工業(yè)系統(tǒng)不等。
“問題是，如何跟蹤一切并防止這些設備被濫用。人工智能可能會在網(wǎng)絡監(jiān)控和保護這些系統(tǒng)方面發(fā)揮重要作用?！彼f道。
他強調(diào)：“我們必須敢于以新的方式思考，打破壁壘，將安全視為我們?nèi)粘；顒拥囊粋€組成部分。這種變化需要在不久的將來發(fā)生?！?/span>
在2025年瑞典哥德堡國際電力電氣展覽會上，西門子將分享其應對未來網(wǎng)絡安全挑戰(zhàn)的見解和解決方案，重點關(guān)注從安全設計到人工智能驅(qū)動的保護系統(tǒng)的一切內(nèi)容。
中國組展機構(gòu)：盈拓展覽，榮獲福建省著名商標稱號，品質(zhì)有保障。以專業(yè)、高效的服務，助力中國外貿(mào)企業(yè)拓展海外市場。
下屆展會時間：2025年05月06號~05月09號
展會行業(yè)：電力
