新的网络实体护照有助于保护包括 COVID-19 疫苗在内的供应链
美国一项新的公私合作伙伴关系正在推出一种网络实体护照,以帮助更好地保护制造业供应链,它可能在今年晚些时候保护 COVID-19 疫苗“冷链”方面发挥重要作用。冷链定义:在低温下配送产品的系统称为“冷链”。对于 COVID-19 疫苗,从疫苗在辉瑞公司位于密歇根州卡拉马祖和比利时普尔斯的制造工厂生产到疫苗解冻以供患者使用,必须保持完整的冷链。如果冷链出现故障,疫苗可能会降解,甚至被细菌污染。网络安全制造研究所 (CyManll) 首席执行官 Howard Grimes – 图片由 CyManll 提供 网络安全制造研究所 (CyManll) 是一家价值 1.11 亿美元的五年合作伙伴,由德克萨斯大学圣安东尼奥分校提供,美国能源部提供了 7000 万美元的主要资助。德克萨斯大学将提供 1000 万美元的资金,其余资金来自其他合作伙伴。该小组专注于开发集成的网络安全架构,并在制造过程中实现显着的能源效率。CyManll 首席执行官霍华德·格里姆斯 (Howard Grimes) 表示,公私联盟正在研究一种“网络物理护照 [that] 将实现网络物理识别,使用可扩展到各种过程(机械、化学、电磁)的框架,以统一、分层的方式跟踪和验证零件和产品。将引入网络物理护照,这是 CyManll 计划的安全供应链项目的基石Grimes 说,今年第四季度,作为安全制造架构 (SMA) 第一版的一部分。护照将被设计成物理捕捉和他说,将整个供应链中每个零件/产品/具体能源签名的加密结构数字化。此类护照将实现对每件产品的验证、验证和智能效率。尽管到第四季度,富裕国家的许多居民可能已经接种了 COVID-19 疫苗,但世界上近四分之一的人口可能要到 2022 年才能接种疫苗。进一步复杂化成功推出疫苗后,IBM 的 Security X Force 在 2020 年秋季发现了针对与 COVID-19 冷链相关的全球组织的有针对性的网络钓鱼攻击。
制造商是网络安全目标
美国制造商继续受到Grimes 说,这是网络罪犯和民族国家对手的首要目标之一。这会影响电动汽车、太阳能电池板和风力涡轮机等能源技术的生产和使用,以及石油和天然气、半导体和林业生产等其他行业管道。制造业中数字化和自动化的日益融合也使制造业基础设施容易受到网络攻击。 Grimes 说,CyManll 计划引入的创新将为 SolarWinds 所遭受的攻击类型提供重要保护。CyManll 将专注于三个高度优先的领域:确保自动化、建立国家教育和劳动力发展计划以及确保供应网络。该研究所表示,这种转变需要从所谓的 ε-PURE 开始,它代表节能、普遍、不引人注目、弹性和经济的安全制造架构。CyManll 旨在检测 1 万亿个网络威胁
到其五年计划寿命结束时,CyManll 预计通过安全和智能的能源效率为美国累计节省 200 亿美元的能源,检测并缓解 1 万亿个美国网络安全漏洞实例通过使用 ε-PURE 能源创新,以及在美国制造业培训 100 万名网络安全工作者。Grimes 说,该研究所的另一个主要目标是编写国家制造业网络安全路线图。该研究所正在采访 200 多家制造商的代表,并对 1,000 多家中小型制造商和 OEM 进行调查。可以适应制造业务的多样性、将网络安全创新带到工厂车间的劳动力发展计划,以及一种新的网络安全投资模式,”CyManll 在新闻稿中说。安全制造架构 (SMA) 的初始版本将以制造系统当前的网络安全能力和实践为基础,并通过网络物理安全能力和格莱姆斯说,能源效率。他说,SMA 将在以后的版本中发展成为一个统一的基于身份的架构,跨越自动化系统和供应链网络,由该研究所用于网络物理产品识别、生产簿记以及漏洞发现和缓解的新技术支持。计划的结果是 SMA 将被行业接受,以身份为中心,并且是网络-物理-能源的整体。 SMA 将包括关键制造行业用例的参考实施模板,并提供安全和节能证据。来自这些传感器的信息,例如机床的每一次运动、用于加工的工具类型、能耗特征以及所有工艺参数都可以存储在网络物理护照中。网络实体护照将l 捕获和数字化生产系统生成的信息,这些信息将提供有关过程能力以及产品质量和完整性的数据,他说。当产品到达目的地时,根据其网络物理护照,可以认为它是合格的并被接受.零件的接收者还将知道该零件是真品(不是假冒),是按照规格制造的,并且没有对生产过程进行篡改。该研究所还计划为美国制造商在网络安全方面的投资引入一种新的商业模式, 格兰姆斯说。 SMA 不仅仅是安装螺栓固定式外围保护装置,而是旨在实现远超实施成本的能源成本降低。随后,该研究所计划实施最先进的网络培训计划,使员工能够在工厂车间以及一级和二级供应链中使用和优化 SMA。 “随着美国制造商增加在他们的日常工作中部署自动化工具,这些技术必须嵌入强大的网络安全保护,”Grimes 说。 “UTSA 组建了一支由一流的国家实验室、行业、非营利组织和学术组织组成的团队,以确保美国制造企业的网络安全。 CyManll 将改变美国的先进制造业,使制造商更节能、更有弹性,并在全球范围内与我们国家的对手竞争。”