风险管理软件.docx

风险管理软件风险管理软件实现平安监控的自动化控制工程网MartyIsraels导语：从执行层面来讲，自动化的网络风险管理可在工业控制系统ICS网络中提供企业急需的风险可见性和执行才能。在运营层面上，工程师可以在问题成为新闻之前找到并解决运营技术OT的合规性和性能问题。在网络平安事件没有真正影响到企业的底线之前，对风险管理进展自动化、标准化和改善的任何投资，对企业来讲都将带来明显的商业意义。最近发生的网络平安事件说明，在威胁面前，经过控制行业在维护防御级别方面具有较低的容错才能。例如，今年度3月全球最大铝供给商之一NorskHydro位于欧美的多个工厂运营遭受“大规模的网络攻击，影响了该公司多个业务区的运营，导致其全球计算机网络系统宕机。系统遭受的是一款相对新型的讹诈恶意软件LockerGoga的攻击，它将目的计算机上的所有文件进展了加密，之后要求支付讹诈金，和其它讹诈病毒一样的做法。不幸的是，日常现实往往成为了执行平安任务的主要障碍，包括网络平安人数的限制和需要各种平安补丁的老式设备的限制。好消息是，风险管理软件可以帮助实现平安监控的自动化，以检查其效劳器备份安装是否正确或者报告风险评分。DCS系统晋级一家欧洲的大型炼油厂，通过将专有的技术过渡到使用MicrosoftWindows操作系统的当代DCS，实现了网络平安功能的提升。企业信息技术IT和现场负责人意识到，需要做更多的事情来理解和解决潜在的网络平安破绽。跨平台实现自动化和标准化的任何措施都需要相关的风险管理，并且企业在迁移的每个阶段都需要考虑平安性。第一个决定是尽可能减少手开工作流程。这包括检查所有终端节点是否存在潜在的网络破绽，例如过时的补丁程序或者缺少防病毒更新。过去为这项耗时的任务分配员工资源，可能会花费企业数十万美元。新系统除了降低本钱外，标准化和自动化终端节点检查的才能还有助于消除人为失误，进步平安检查的频率并允许通过一致的数据采集来衡量和改良关键指标。该炼油厂拥有关键的根底设施，并需要到达IEC62243SL3平安保证等级。因此企业需要进步网络平安态势意识，使系统日志消息记录协议更容易转发到平安信息和事件管理系统，并将风险管理与现有仪表板集成。该企业与一家主要的全球工业网络平安提供商合作，进展了网络架构评估，以解析潜在的缺口并以平安、持续的方式支持网络的开展。以5年度的时间跨度进展规划，使团队可以考虑对架构的近期影响，例如需要增加无线连接或者扩展设施。此外，基于平安信息和事件管理要求和仪表板访问视图，可以规划体系构造以知足合规性需求。DCS自动化晋级包括网络平安系统评估，以识别平安迁移到新系统的关键要求。其中包括运营工程参谋和工业网络平安专家的专业知识。专家们利用其它组织的见解，提供炼油团队可以用以确定范围、制定预算和执行优先风险降低工作的客观数据。自动化的风险管理可跨工业控制系统ICS网络提供企业急需的风险可见性和执行才能。本文图片;：霍尼韦尔风险管理软件为了进步可见性并改善网络平安风险的管理，炼油厂选择施行风险管理软件。这包括跨网络、终端节点和其它平安因素自动对关键风险指标进展24/7全天候监控。炼油厂的自动化人员从试点阶段就确定了关键的网络平安破绽，包括未使用的端口、备份不一致、过时的平安补丁等。风险管理软件为工作人员提供了一种一致的方式，在现场测量、监视和管理网络平安风险，而无需人工干预。软件仪表板突出显示可能出现的问题，以帮助员工保护数百个终端节点。它还提供有关修补程序、网络平安性和备份状态的更新。这使工作人员对潜在威胁的响应速度更快，进而进步了站点的平安性。除了进步效率外，施行工作还带来了人员和流程收益。例如，企业需要讨论风险偏好，然后就确定的风险阈值达成共识。由于该软件将相对于风险的算法评分刻画为监视功能的一局部，因此简化了对平安状况的可视性。ExperionPKS解决方案的仪表板突出显示了可能存在的问题，以帮助员工保护数百个终端节点。由于员工看到了需要采取的措施，因此他们的技能和效率得以进步，可以降低特定优先级事项的风险，还可以降低监视资产的优先级。甚至非平安人员也有才能遵循建议并影响风险评分。从执行层面来讲，自动化的网络风险管理可在工业控制系统ICS网络中提供企业急需的风险可见性和执行才能。在运营层面上，工程师可以在问题成为新闻之前找到并解决运营技术OT的合规性和性能问题。在网络平安事件没有真正影响到企业的底线之前，对风险管理进展自动化、标准化和改善的任何投资，对企业来讲都将带来明显的商业意义。0