虽然数字化使制造业受益，但风险可能抵消这些收益，因为制造业是网络攻击最集中的目标行业。
目前，针对跨行业和跨国制造商，尚无统筹全局、兼顾行业相互依存关系的“网络安全黄金标准”。
世界经济论坛正在召集多方利益相关者社区，以加强整个制造业生态系统的网络韧性
制造业的深度数字化带来了增长、效率和盈利能力的提升。然而，这一助力也使该行业暴露于恶意行为者面前，后者试图通过复杂手段利用系统漏洞。
这是制造业连续第二年成为受网络攻击最多的行业。仅2022年一年，针对工业基础设施的勒索软件攻击翻了一番，可能对供应交付产生系统性影响。网络攻击可能扰乱企业和供应链，抵消数字化带来的收益，并导致财务和生产力损失，造成声誉损害。
制造业为何重要
制造业涵盖对社会至关重要的多个行业。它为全球循环经济做出贡献，涉及消费品、电子、汽车、能源、制药、食品饮料、重工业以及石油和天然气等行业。
在制造业生态系统中，生产设施遍布全球，每个生产商同时也是消费者，反之亦然。因此，对一家公司的网络攻击可能在整个生态系统中产生连锁反应，造成高昂代价。
由此产生的风险具有系统性、传染性，且往往超出任何单一主体的认知或控制范围。一份新报告发现，98%的机构与某个已遭入侵的第三方存在合作关系。相比之下，超过50%的机构与之存在间接关系，其中有200多个第四方遭受入侵。近期一例是某大型半导体行业供应商遭遇勒索软件攻击，据报道该事件使其下一季度损失2.5亿美元。
工业物联网（IoT）和自动化等先进技术的规模化应用，以及第四次工业革命带来的数字化和互联程度提升，已大幅提高了全球制造企业的效率和生产力。
然而，这一进展也使制造业生态系统暴露于网络攻击之下。鉴于当前影响该行业的网络攻击频率，且网络犯罪预计将成为未来两至十年的主要全球风险之一，制造商必须在中长期内将网络安全置于优先位置。
当下及未来的网络安全影响
根据研究，该行业的五大主要威胁是网络钓鱼攻击、勒索软件、知识产权（IP）盗窃、供应链攻击和工业物联网攻击。一份近期报告还发现，2022年，制造业受害者占导致勒索的事件的30%。
制造企业是勒索软件的诱人且易得目标，原因在于其对停工的容忍度低，且与其他行业相比网络成熟度相对较低。此外，由于生产周期较长以及重新设计生产线需要大量投资，制造行业在网络韧性方面的投入往往滞后。
2022年，一个名为Lockbit的“勒索软件即服务”团伙占针对工业机构和基础设施的勒索软件攻击数量最多。
制造企业遭受勒索软件攻击的早期案例包括2017年的WannaCry勒索软件，该软件影响了100多个国家，并导致生产停滞，涉及某大型汽车制造商。2019年大规模勒索软件攻击了一家航空部件制造商，使四个国家工厂的生产陷入瘫痪。与此同时，LockerGoga勒索软件影响了挪威一家大型铝业制造商，时间为2019年3月。
2022年春季，美国政府机构发出警告，称恶意定制恶意软件正针对工业控制系统（ICS）和数据采集与监控系统（SCADA）设备。
网络安全公司已将归因于该恶意软件来自某国家支持的行为者，旨在访问、操纵并破坏运营技术（OT）环境和流程。这一名为“pipedream”的恶意软件对制造业构成切实威胁，因为它能够针对嵌入多个行业各类机械设备中的特定工业设备。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心提供了一个可信平台，让各方领导者汇聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享，该中心帮助合作伙伴加强网络韧性，应对需要集体应对的挑战。
网络韧性数字化
制造业必须通过提升网络韧性来应对日益严峻的威胁格局，从而充分享受数字化带来的益处。
制造业面临的主要难题之一是管理网络相关问题的方式零散。在欧盟，一项新的立法提案——《网络韧性法案》正在讨论之中，旨在为硬件和软件产品在整个生命周期内引入强制性网络安全要求。
此外，新的NIS 2与关键实体韧性（CER）指令将某些制造行业列为重要或“基本实体”，要求其管理安全风险，并防止或最小化事件对其服务接收方的影响。
在美国，针对水务、交通运输和管道等特定行业已实施多项联邦法规，同时近期发布了一份国家网络安全战略。
国际电工委员会的IEC 62443被许多人视为工业控制系统的主要网络安全标准，但其内容较为复杂。目前该标准包括九项标准、技术报告和技术规范。
美国政府下属的国家标准与技术研究院为关键基础设施制定了一套网络安全框架，目前该框架正在更新，并为制造环境制定实施细则。为支持该行业，领先的网络安全培训与研究机构SANS研究院重点介绍了五项ICS网络安全关键控制措施。
然而，目前尚无统筹全局的“网络安全黄金标准”，适用于跨行业、跨国的制造商，该标准需兼顾行业相互依存关系，并在现有框架和IT标准之外设定安全要求。
世界经济论坛正在召集制造业生态系统的利益相关方，包括公共部门和学术界，通过提高决策者的认识并动员全球承诺，以加强工业制造生态系统的网络韧性。这一新倡议将确定整个制造业生态系统集体责任的关键指导原则和实践，其基础是五大网络韧性支柱：
从车间到高级管理层培养网络安全文化。
采用基于风险的方法，识别、保护和监控关键资产。
规划事件管理流程。
强化资产及工业控制系统环境的安全防护。
管理生态系统风险。
以这种方式应对制造业的网络安全风险，其益处将远超该行业本身。
