一处漏洞就意味着一次生产故障，或系统可能变成威胁进入的通道，因此漏洞越多，风险越大。

在工厂中有两处环境需确保安全，一处是操作环境（OT），另一处是信息技术（IT），这两个环境都需要更大的互联性，以自动化生产过程，提高工厂效率。 问题就在这里。 在工厂自动化过程中，有一些变量是实时与生产过程相联的。所以如果一旦漏洞，则影响巨大，因为必须中断生产，增加生产成本和时间。

所以，一方面，应当确保在操作环境下信息的可用性，另一方面，确保在信息技术环境中数据的可靠性。 因此有必要 确保从产品设计到交付阶段网络安全。

另外，如今在工厂中我们采用很多折叠系统（硬件和软件），它们能够通过网络通信，但由于从未审查过，因此我们可能面临许多安全隐患。

确实，到目前为止，这方面并不存在大问题，因为工厂的网络一般独立于外界网络，但现在越来越多的软件需要接入互联网。 这就意味着 增加了攻击面。 也就是说，我们不仅面临软件的损坏，还有硬件的损坏。这意味着除了信息丢失和被盗外，我们还会面临设备损坏。 在工业生产过程中，还可能出现生产运行故障，造成物理损坏，例如机器、原材料损坏等等。

幸运的是，人们越来越意识到保护工厂系统安全的必要性，但…… 面对这些漏洞，应当怎么做呢？

首先，应当改变思想，不仅要及时回应，也就是说，产生攻击时有所反应或行动，还应当积极主动，制定预防措施，识别可能的漏洞。 为此，有必要监控生产过程和系统，追踪检测可能的安全故障。 这是拥有安全可用的基础设施所需的第一步。

• 另一个可能我们做的不错的方面，是更新软件，这也是一种重要的防护手段。 在SaaS模式下，云端可以确保软件更新，这也是Lantek一直坚持的，以便中小型企业在安全环境中搭上数字化列车。
• 那哪类技术与网络安全项目相关呢？
• 物联网。 物联网已郑重引入所有工厂，以实现设备和生产互联，以及监控生产。 也越来越多地出现在5G网络中。

云端。 云端已不仅仅是一个存储数据的空间，而且，通过人工智能、自动化学习和大数据，云端还可以处理和分析信息，提供预测和远期应对。 对工厂来说有一个巨大的进步，是可以对每个信息节点进行加密保护。

大数据。 这个所谓的企业新油田，对那些寻找安全漏洞、窃取信息并将其高价售卖的网络攻击者来说，是令人垂涎的财富来源。

• 网络安全预防手段
• 经济事务和数字化转型部安全事件应答中心（INCIBE）制定了一系列与工业部门网络安全相关的一系列预防手段。如今这一市场对网络犯罪来说越来越诱人，因为无论是出售信息还是删除信息，对他们来说都意味着丰厚的收益，上述部门提醒道。
• SCI的安全性越加普遍。投资确保环境安全不仅是大企业的关注点，越来越多的中小企业也开始加入这一大军，因为其规模小更加易受攻击。
• 发现漏洞的工具据INCIBE介绍近几年来，对操作环境OT的网络攻击成倍增加，目的越来越明确。
• 主动检测面对网络攻击的复杂性，企业 开始行动起来，从被动反应，到积极主动，采取措施，积极与新的威胁作斗争。
• 不间断监视控制网络。 虽然越来越多地采用加密协议，但监控成为识别新的网络攻击的重要手段之一。 尽管这类工具需要转化才能适用加密通信操作。

如今攻击面越来越广。 如之前所述，设备和生产连接到互联网，才能自动化生产，或远程工作，这增加了网络犯罪的可能性。 演习。 实际上，INCIBE的另一个预防手段之一就是要求企业进行网络攻击演习，训练团队自我保护。在

Ultimately, we should see cybersecurity as yet another element to consider when making our plants intelligent to prevent them from being vulnerable not only to unforeseen downtime, theft or deletion of data, but also to reputation issues. Because, believe it or not, it´s even more difficult to recover from that kind of collateral damage.