企業的安全支出應考慮安全存取解決方案
網路安全事件造成的財務影響有多大？
Claroty 發佈了《2024 年世界各地的 CPS 安全狀態：中斷對企業的影響》報告，本項調研對 1,100 名職責為保護網路實體系統 (CPS) 的網路安全專業人員進行了采訪，報告中提到：
45% 的受訪者稱，影響 CPS 的網路攻擊造成 50 萬美元以上的財務影響；而有 27% 的受訪者稱，造成 100 萬美元以上的財務影響。
受財務影響最嚴重的產業是化學製造、電力和能源以及採礦和材料，每個產業有 54% 到 55% 的受訪者因安全事件造成的損失超過 50 萬美元。
此外，《富比士》報導稱：「平均而言，全球製造商每年要面臨 800 小時的設備停機時間，每週超過 15 小時。停機是有代價的，而且成本不菲。當生產線停止，汽車製造商平均每分鐘損失 22,000 美元。非計劃性停機每年給全球工業製造商造成的損失高達 500 億美元。」如果您的企業遭受網路攻擊，就需要花時間回應事件、評估損失和管理任何風險，防止二次攻擊導致營運中斷和重大損失。雖然在攻擊期間，停機是不可避免的，但無論如何都要優先考慮營運持續，最大限度地減少中斷，並以最少的停機時間恢復正常營運。
企業的安全支出應考慮安全存取解決方案
許多企業都在努力提高生產力，同時應對日益遠端辦公的勞動力轉變，安全存取已成為任何 CPS 網路安全策略的重要組成部分。如今，越來越多的企業開始採用遠端存取解決方案，以在其生產或關鍵任務環境中操作、維護和更新 CPS。Claroty《2024 年世界各地的 CPS 安全狀態：中斷對企業的影響》報告寫到：26% 的受訪者認為，安全存取解決方案可以減少最近網路攻擊的影響。企業將資金投入到安全存取解決方案，可以實現：
縮短平均維修時間（MTTR）。MTTR 是完成工業資產修復或其他必要維護任務所需的平均時間——從工程師連接到資產並啟動維修的那一刻起，到他們完成維修，並斷開與資產的連接為止。減少修復資產的時間和降低成本的首要動作是計算 MTTR。MTTR 越短，停機和營運中斷的風險就越小。縮短 MTTR 的有效方法是實施符合 CPS 環境特定需求的安全遠端存取解決方案。
MTTR的計算公式：總維護時間除以維修次數
提升合規性。隨著遠端工作興起和安全存取需求日益增長，全球各產業的監管機構都將安全存取作為合規的基石。例如，美國的醫療保健機構必須遵循 HIPAA 存取控制標準，管理可能接觸患者健康信息（PHI）的任何網路訪問人員的身分；ISA/IEC 62443 系列等工業標準，要求工業企業保護工業自動化和控制系統（IACS）。如果企業未能遵守產業標準，無法維護審計跟蹤，或者在網路安全事件發生後顯現出不合規，就會對企業造成不利影響。企業應該實施符合所有產業法規的 CPS 安全存取解決方案，有效地管理整個 CPS 環境中的身分生命週期。
提高生產力和效率。遠端存取是提高生產力和成本效益的關鍵。當需要遠端連接 CPS 時，擁有額外的安全層可以保護您的網路和資產。採用安全存取解決方案，可讓您在任何時間任何地點安全地完成必要工作，從而提高生產力和效率，也能讓企業繼續安全高效地營運。
使用 Claroty xDome SA 為安全開支創造價值
企業應採用符合特定需求的安全存取解決方案，這樣不僅可以保護您的 CPS 免受惡意行為者連接，還能優化投資報酬率（ROI）和節省成本。Claroty 除了推出可視性、暴露管理、網路保護和威脅偵測套件，還設計了Claroty xDome SA（Secure Access，安全存取）。Claroty xDome SA 是一款專為 CPS 設計的雲解決方案，為第一方和第三方使用者提供無縫存取。Claroty xDome SA 採用了零信任框架，透過特權存取管理 (PAM) 功能和身分治理與管理 (IGA) 功能進一步增強。它還提供即時記錄和審計跟蹤，滿足監管要求。
Claroty xDome SA 部署簡易，可即時更新，無需安排停機時間，不會影響生產。同時，Claroty xDome SA 透過加快問題解決速度、在低頻寬條件下運行、確保系統的高可用性與維護關鍵基礎設施的生存能力，以有效地縮短 MTTR。總而言之，無論是在網路安全方面，還是在財務穩定性方面，Claroty xDome SA 都能為您的企業優化 ROI 和持續營運。Cyberworld 科明大同是 Claroty 的大中華區總代理商，歡迎聯絡我們的銷售經理，以取得 Claroty 產品資料或諮詢業務。我們期待您的聯絡！