- 战略合作旨在通过识别连接设备的错误配置，提高OT暴露风险的检测能力
- 改善客户与合作伙伴OT环境的整体信息安全
近日，全球能源管理与自动化领域数字化转型专家与全球著名的信息安全风险检测和管理领域领先企业BitSight宣布建立战略合作伙伴关系，携手构建全球首创的运营技术(OT)风险识别和威胁情报能力。
近年来，随机的攻击者和专业攻击者越来越倾向于将工业和运营场所作为攻击目标，致力于改善工业安全和韧性，和BitSight将此次合作视为双方在进一步践行该承诺的过程中迈出的重要一步——双方将合力检测暴露在互联网环境的OT协议，并根据具体应用改善它们的使用情况。
基于此次合作，施耐德电气将结合自身对OT协议和系统的深刻认识与BitSight领先的风险检测和管理能力，通过一系列重要洞察推动OT社区对外部可观测风险的主动式安全监控。此次合作旨在加强产业安全，并进一步提升工业基础设施和工业控制系统(ICS)设备遭受网络入侵风险的可见性。
BitSight联合创始人兼首席技术官Stephen Boyer表示：“我们非常高兴能够与达成合作，共同推进OT安全这一至关重要的议题，从而更好地应对OT系统面临的信息安全风险。我们肩负着相同的使命，即改善所有类型的互联业务及行业的信息安全防护能力，在数字经济时代构建信任。OT系统暴露在外，容易成为攻击对象，攻击者往往通过连接设备和融合网络发起攻击。我们将通过与施耐德电气的合作强化各项能力，以更好地检测客户的工业基础设施和控制系统所面临的风险，助力提升业务韧性，从而主动应对这一下游风险。”
数字安全高级副总裁兼全球首席信息安全官Christophe Blassiau表示：“借助BitSight收集的大量数据和洞察，正在构建OT威胁情报能力，以便在客户面临资产风险或存在不安全的网络部署时，及时通知客户。”
此次合作构建的风险识别与威胁情报能力将形成一系列必需的数据，助力确定重要的风险集中领域，并推动落实后续补救措施，从而使客户和整个社区受益。
双方构建的新能力侧重于识别和降低整个OT领域的风险，而这并非BitSight和施耐德电气之间的独家合作机制。所有愿意分享产品信息以提高风险检测和追溯能力的OT厂商均可参与其中。
