❶ 黑客盯上了民生领域，全球最大肉类供应商遭黑客攻击，网络安全有多重要
最近黑客盯上了新的猎物，攻击了全球最大肉类供应商JBS。这带来的后果就是全球的肉类供应出问题，一旦发生停产，就会冲击全球肉类供应业，引发一系列的连锁反应。黑客对民生领域的袭击，会带来的不只是相关行业的金钱损失，还会带来全球某一供应链的震动，引发真正的民生供应问题，造成恐慌。
一、JBS事件
五月末的时候JBS遭到黑客攻击，受影响的部分包括美国分部和澳大利亚分部，部分工厂暂停营业。至于黑客攻击的部分目前为止只是造成了与客户交易的延迟，对于加工厂是否受到攻击JBS没有进行说明。澳大利亚获知此事后，目前正在与JBS进行合作解决，黑客的攻击一般是勒索钱财，但是目前为止没有报道中出现黑客的具体利益要求，也就是说事情其实还未明朗。
❷ 工业互联网时代的风险管理：工业4.0与网络安全
2009年，恶意软件曾操控某核浓缩工厂的离心机，导致所有离心机失控。该恶意软件又称“震网”，通过闪存驱动器入侵独立网络系统，并在各生产网络中自动扩散。通过“震网”事件，我们看到将网络攻击作为武器破坏联网实体工厂的可能。这场战争显然是失衡的：企业必须保护众多的技术，而攻击者只需找到一个最薄弱的环节。
但非常重要的一点是，企业不仅需要关注外部威胁，还需关注真实存在却常被忽略的网络风险，而这些风险正是由企业在创新、转型和现代化过程中越来越多地应用智能互联技术所引致的。否则，企业制定的战略商业决策将可能导致该等风险，企业应管控并降低该等新兴风险。
工业4.0时代，智能机器之间的互联性不断增强，风险因素也随之增多。工业4.0开启了一个互联互通、智能制造、响应式供应网络和定制产品与服务的时代。借助智能、自动化技术，工业4.0旨在结合数字世界与物理操作，推动智能工厂和先进制造业的发展 。但在意图提升整个制造与供应链流程的数字化能力并推动联网设备革命性变革过程中，新产生的网络风险让所有企业都感到措手不及。针对网络风险制定综合战略方案对制造业价值链至关重要，因为这些方案融合了工业4.0的重要驱动力：运营技术与信息技术。
随着工业4.0时代的到来，威胁急剧增加，企业应当考虑并解决新产生的风险。简而言之，在工业4.0时代制定具备安全性、警惕性和韧性的网络风险战略将面临不同的挑战。当供应链、工厂、消费者以及企业运营实现联网，网络威胁带来的风险将达到前所未有的广度和深度。
在战略流程临近结束时才考虑如何解决网络风险可能为时已晚。开始制定联网的工业4.0计划时，就应将网络安全视为与战略、设计和运营不可分割的一部分。
本文将从现代联网数字供应网络、智能工厂及联网设备三大方面研究各自所面临的网络风险。3在工业4.0时代，我们将探讨在整个生产生命周期中（图1）——从数字供应网络到智能工厂再到联网物品——运营及信息安全主管可行的对策，以预测并有效应对网络风险，同时主动将网络安全纳入企业战略。
数字化制造企业与工业4.0
工业4.0技术让数字化制造企业和数字供应网络整合不同来源和出处的数字化信息，推动制造与分销行为。
信息技术与运营技术整合的标志是向实体-数字-实体的联网转变。工业4.0结合了物联网以及相关的实体和数字技术，包括数据分析、增材制造、机器人技术、高性能计算机、人工智能、认知技术、先进材料以及增强现实，以完善生产生命周期，实现数字化运营。
工业4.0的概念在物理世界的背景下融合并延伸了物联网的范畴，一定程度上讲，只有制造与供应链/供应网络流程会经历实体-数字和数字-实体的跨越（图2）。从数字回到实体的跨越——从互联的数字技术到创造实体物品的过程——这是工业4.0的精髓所在，它支撑着数字化制造企业和数字供应网络。
即使在我们 探索 信息创造价值的方式时，从制造价值链的角度去理解价值创造也很重要。在整个制造与分销价值网络中，通过工业4.0应用程序集成信息和运营技术可能会达到一定的商业成果。
不断演变的供应链和网络风险
有关材料进入生产过程和半成品/成品对外分销的供应链对于任何一家制造企业都非常重要。此外，供应链还与消费者需求联系紧密。很多全球性企业根据需求预测确定所需原料的数量、生产线要求以及分销渠道负荷。由于分析工具也变得更加先进，如今企业已经能够利用数据和分析工具了解并预测消费者的购买模式。
通过向整个生态圈引入智能互联的平台和设备，工业4.0技术有望推动传统线性供应链结构的进一步发展，并形成能从价值链上获得有用数据的数字供应网络，最终改进管理，加快原料和商品流通，提高资源利用率，并使供应品更合理地满足消费者需求。
尽管工业4.0能带来这些好处，但数字供应网络的互联性增强将形成网络弱点。为了防止发生重大风险，应从设计到运营的每个阶段，合理规划并详细说明网络弱点。
在数字化供应网络中共享数据的网络风险
随着数字供应网络的发展，未来将出现根据购买者对可用供应品的需求，对原材料或商品进行实时动态定价的新型供应网络。5由于只有供应网络各参与方开放数据共享才可能形成一个响应迅速且灵活的网络，且很难在保证部分数据透明度的同时确保其他信息安全，因此形成新型供应网络并非易事。
因此，企业可能会设法避免信息被未授权网络用户访问。 此外，他们可能还需对所有支撑性流程实施统一的安全措施，如供应商验收、信息共享和系统访问。企业不仅对这些流程拥有专属权利，它们也可以作为获取其他内部信息的接入点。这也许会给第三方风险管理带来更多压力。在分析互联数字供应网络的网络风险时，我们发现不断提升的供应链互联性对数据共享与供应商处理的影响最大（图3）。
为了应对不断增长的网络风险，我们将对上述两大领域和应对战略逐一展开讨论。
数据共享：更多利益相关方将更多渠道获得数据
企业将需要考虑什么数据可以共享，如何保护私人所有或含有隐私风险的系统和基础数据。比 如，数字供应网络中的某些供应商可能在其他领域互为竞争对手，因此不愿意公开某些类型的数据，如定价或专利品信息。此外，供应商可能还须遵守某些限制共享信息类型的法律法规。因此，仅公开部分数据就可能让不良企图的人趁机获得其他信息。
企业应当利用合适的技术，如网络分段和中介系统等，收集、保护和提供信息。此外，企业还应在未来生产的设备中应用可信的平台模块或硬件安全模块等技术，以提供强大的密码逻辑支持、硬件授权和认证（即识别设备的未授权更改）。
将这种方法与强大的访问控制措施结合，关键任务操作技术在应用点和端点的数据和流程安全将能得到保障。
在必须公开部分数据或数据非常敏感时，金融服务等其他行业能为信息保护提供范例。目前，企业纷纷开始对静态和传输中的数据应用加密和标记等工具，以确保数据被截获或系统受损情况下的通信安全。但随着互联性的逐步提升，金融服务企业意识到，不能仅从安全的角度解决数据隐私和保密性风险，而应结合数据管治等其他技术。事实上，企业应该对其所处环境实施风险评估，包括企业、数字供应网络、行业控制系统以及联网产品等，并根据评估结果制定或更新网络风险战略。总而言之，随着互联性的不断增强，上述所有的方法都能找到应实施更高级预防措施的领域。
供应商处理：更广阔市场中供应商验收与付款
由于新伙伴的加入将使供应商体系变得更加复杂，核心供应商群体的扩张将可能扰乱当前的供应商验收流程。因此，追踪第三方验收和风险的管治、风险与合规软件需要更快、更自主地反应。此外，使用这些应用软件的信息安全与风险管理团队还需制定新的方针政策，确保不受虚假供应商、国际制裁的供应商以及不达标产品分销商的影响。消费者市场有不少类似的经历，易贝和亚马逊就曾发生过假冒伪劣商品和虚假店面等事件。
区块链技术已被认为能帮助解决上述担忧并应对可能发生的付款流程变化。尽管比特币是建立货币 历史 记录的经典案例，但其他企业仍在 探索 如何利用这个新工具来决定商品从生产线到各级购买者的流动。7创建团体共享 历史 账簿能建立信任和透明度，通过验证商品真实性保护买方和卖方，追踪商品物流状态，并在处理退换货时用详细的产品分类替代批量分拣。如不能保证产品真实性，制造商可能会在引进产品前，进行产品测试和鉴定，以确保足够的安全性。
信任是数据共享与供应商处理之间的关联因素。企业从事信息或商品交易时，需要不断更新其风险管理措施，确保真实性和安全性；加强监测能力和网络安全运营，保持警惕性；并在无法实施信任验证时保护该等流程。
在这个过程中，数字供应网络成员可参考其他行业的网络风险管理方法。某些金融和能源企业所采用的自动交易模型与响应迅速且灵活的数字供应网络就有诸多相似之处。它包含具有竞争力的知识产权和企业赖以生存的重要资源，所有这些与数字供应网络一样，一旦部署到云端或与第三方建立联系就容易遭到攻击。金融服务行业已经意识到无论在内部或外部算法都面临着这样的风险。因此，为了应对内部风险，包括显性风险（企业间谍活动、蓄意破坏等）和意外风险（自满、无知等），软件编码和内部威胁程序必须具备更高的安全性和警惕性。
事实上，警惕性对监测非常重要：由于制造商逐渐在数字供应网络以外的生产过程应用工业4.0技术，网络风险只会成倍增长。
智能生产时代的新型网络风险
随着互联性的不断提高，数字供应网络将面临新的风险，智能制造同样也无法避免。不仅风险的数量和种类将增加，甚至还可能呈指数增长。不久前，美国国土安全部出版了《物联网安全战略原则》与《生命攸关的嵌入式系统安全原则》，强调应关注当下的问题，检查制造商是否在生产过程中直接或间接地引入与生命攸关的嵌入式系统相关的风险。
“生命攸关的嵌入式系统”广义上指几乎所有的联网设备，无论是车间自动化系统中的设备或是在第三方合约制造商远程控制的设备，都应被视为风险——尽管有些设备几乎与生产过程无关。
考虑到风险不断增长，威胁面急剧扩张，工业4.0时代中的制造业必须彻底改变对安全的看法。
联网生产带来新型网络挑战
随着生产系统的互联性越来越高，数字供应网络面临的网络威胁不断增长扩大。不难想象，不当或任意使用临时生产线可能造成经济损失、产品质量低下，甚至危及工人安全。此外，联网工厂将难以承受倒闭或其他攻击的后果。有证据表明，制造商仍未准备好应对其联网智能系统可能引发的网络风险： 2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究发现，三分之一的制造商未对工厂车间使用的工业控制系统做过任何网络风险评估。
可以确定的是，自进入机械化生产时代，风险就一直伴随着制造商，而且随着技术的进步，网络风险不断增强，物理威胁也越来越多。但工业4.0使网络风险实现了迄今为止最大的跨越。各阶段的具体情况请参见图4。
从运营的角度看，在保持高效率和实施资源控制时，工程师可在现代化的工业控制系统环境中部署无人站点。为此，他们使用了一系列联网系统，如企业资源规划、制造执行、监控和数据采集系统等。这些联网系统能够经常优化流程，使业务更加简单高效。并且，随着系统的不断升级，系统的自动化程度和自主性也将不断提高（图5）。
从安全的角度看，鉴于工业控制系统中商业现货产品的互联性和使用率不断提升，大量暴露点将可能遭到威胁。与一般的IT行业关注信息本身不同，工业控制系统安全更多关注工业流程。因此，与传统网络风险一样，智能工厂的主要目标是保证物理流程的可用性和完整性，而非信息的保密性。
但值得注意的是，尽管网络攻击的基本要素未发生改变，但实施攻击方式变得越来越先进（图5）。事实上，由于工业4.0时代互联性越来越高，并逐渐从数字化领域扩展到物理世界，网络攻击将可能对生产、消费者、制造商以及产品本身产生更广泛、更深远的影响（图6）。
结合信息技术与运营技术：
当数字化遇上实体制造商实施工业4.0 技术时必须考虑数字化流程和将受影响的机器和物品，我们通常称之为信息技术与运营技术的结合。对于工业或制造流程中包含了信息技术与运营技术的公司，当我们探讨推动重点运营和开发工作的因素时，可以确定多种战略规划、运营价值以及相应的网络安全措施（图7）。
首先，制造商常受以下三项战略规划的影响：
健康 与安全： 员工和环境安全对任何站点都非常重要。随着技术的发展，未来智能安全设备将实现升级。
生产与流程的韧性和效率： 任何时候保证连续生产都很重要。在实际工作中，一旦工厂停工就会损失金钱，但考虑到重建和重新开工所花费的时间，恢复关键流程可能将导致更大的损失。
检测并主动解决问题： 企业品牌与声誉在全球商业市场中扮演着越来越重要的角色。在实际工作中，工厂的故障或生产问题对企业声誉影响很大，因此，应采取措施改善环境，保护企业的品牌与声誉。
第二，企业需要在日常的商业活动中秉持不同的运营价值理念：
系统的可操作性、可靠性与完整性： 为了降低拥有权成本，减缓零部件更换速度，站点应当采购支持多个供应商和软件版本的、可互操作的系统。
效率与成本规避： 站点始终承受着减少运营成本的压力。未来，企业可能增加现货设备投入，加强远程站点诊断和工程建设的灵活性。
监管与合规： 不同的监管机构对工业控制系统环境的安全与网络安全要求不同。未来企业可能需要投入更多，以改变环境，确保流程的可靠性。
工业4.0时代，网络风险已不仅仅存在于供应网络和制造业，同样也存在于产品本身。 由于产品的互联程度越来越高——包括产品之间，甚至产品与制造商和供应网络之间，因此企业应该明白一旦售出产品，网络风险就不会终止。
风险触及实体物品
预计到2020年，全球将部署超过200亿台物联网设备。15其中很多设备可能会被安装在制造设备和生产线上，而其他的很多设备将有望进入B2B或B2C市场，供消费者购买使用。
2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究结果显示，近一半的制造商在联网产品中采用移动应用软件，四分之三的制造商使用Wi-Fi网络在联网产品间传输数据。16基于上述网络途径的物联通常会形成很多漏洞。物联网设备制造商应思考如何将更强大、更安全的软件开发方法应用到当前的物联网开发中，以应对设备常常遇到的重大网络风险。
尽管这很有挑战性，但事实证明，企业不能期望消费者自己会更新安全设置，采取有效的安全应对措施，更新设备端固件或更改默认设备密码。
比如，2016年10月，一次由Mirai恶意软件引发的物联网分布式拒绝服务攻击，表明攻击者可以利用这些弱点成功实施攻击。在这次攻击中，病毒通过感染消费者端物联网设备如联网的相机和电视，将其变成僵尸网络，并不断冲击服务器直至服务器崩溃，最终导致美国最受欢迎的几家网站瘫痪大半天。17研究者发现，受分布式拒绝服务攻击损害的设备大多使用供应商提供的默认密码，且未获得所需的安全补丁或升级程序。18需要注意的是，部分供应商所提供的密码被硬编码进了设备固件中，且供应商未告知用户如何更改密码。
当前的工业生产设备常缺乏先进的安全技术和基础设施，一旦外围保护被突破，便难以检测和应对此类攻击。
风险与生产相伴而行
由于生产设施越来越多地与物联网设备结合，因此，考虑这些设备对制造、生产以及企业网络所带来的安全风险变得越来越重要。受损物联网设备所产生的安全影响包括：生产停工、设备或设施受损如灾难性的设备故障，以及极端情况下的人员伤亡。此外，潜在的金钱损失并不仅限于生产停工和事故整改，还可能包括罚款、诉讼费用以及品牌受损所导致的收入减少（可能持续数月甚至数年，远远超过事件实际持续的时间）。下文列出了目前确保联网物品安全的一些方法，但随着物品和相应风险的激增，这些方法可能还不够。
传统漏洞管理
漏洞管理程序可通过扫描和补丁修复有效减少漏洞，但通常仍有多个攻击面。攻击面可以是一个开放式的TCP/IP或UDP端口或一项无保护的技术，虽然目前未发现漏洞，但攻击者以后也许能发现新的漏洞。
减少攻击面
简单来说，减少攻击面即指减少或消除攻击，可以从物联网设备制造商设计、建造并部署只含基础服务的固化设备时便开始着手。安全所有权不应只由物联网设备制造商或用户单独所有；而应与二者同样共享。
更新悖论
生产设施所面临的另一个挑战被称为“更新悖论”。很多工业生产网络很少更新升级，因为对制造商来说，停工升级花费巨大。对于某些连续加工设施来说，关闭和停工都将导致昂贵的生产原材料发生损失。
很多联网设备可能还将使用十年到二十年，这使得更新悖论愈加严重。认为设备无须应用任何软件补丁就能在整个生命周期安全运转的想法完全不切实际。20 对于生产和制造设施，在缩短停工时间的同时，使生产资产利用率达到最高至关重要。物联网设备制造商有责任生产更加安全的固化物联网设备，这些设备只能存在最小的攻击表面，并应利用默认的“开放”或不安全的安全配置规划最安全的设置。
制造设施中联网设备所面临的挑战通常也适用基于物联网的消费产品。智能系统更新换代很快，而且可能使消费型物品更容易遭受网络威胁。对于一件物品来说，威胁可能微不足道，但如果涉及大量的联网设备，影响将不可小觑——Mirai病毒攻击就是一个例子。在应对威胁的过程中，资产管理和技术战略将比以往任何时候都更重要。
人才缺口
2016年德勤与美国生产力和创新制造商联盟（MAPI）的研究表明，75%的受访高管认为他们缺少能够有效实施并维持安全联网生产生态圈的技能型人才资源。21随着攻击的复杂性和先进程度不断提升，将越来越难找到高技能的网络安全人才，来设计和实施具备安全性、警觉性和韧性的网络安全解决方案。
网络威胁不断变化，技术复杂性越来越高。搭载零日攻击的先进恶意软件能够自动找到易受攻击的设备，并在几乎无人为参与的情况下进行扩散，并可能击败已遭受攻击的信息技术/运营技术安全人员。这一趋势令人感到不安，物联网设备制造商需要生产更加安全的固化设备。
多管齐下，保护设备
在工业应用中，承担一些非常重要和敏感任务——包括控制发电与电力配送，水净化、化学品生产和提纯、制造以及自动装配生产线——的物联网设备通常最容易遭受网络攻击。由于生产设施不断减少人为干预，因此仅在网关或网络边界采取保护措施的做法已经没有用（图8）。
从设计流程开始考虑网络安全
制造商也许会觉得越来越有责任部署固化的、接近军用级别的联网设备。很多物联网设备制造商已经表示他们需要采用包含了规划和设计的安全编码方法，并在整个硬件和软件开发生命周期内采用领先的网络安全措施。22这个安全软件开发生命周期在整个开发过程中添加了安全网关（用于评估安全控制措施是否有效），采用领先的安全措施，并用安全的软件代码和软件库生产具备一定功能的安全设备。通过利用安全软件开发生命周期的安全措施，很多物联网产品安全评估所发现的漏洞能够在设计过程中得到解决。但如果可能的话，在传统开发生命周期结束时应用安全修补程序通常会更加费力费钱。
从联网设备端保护数据
物联网设备所产生的大量信息对工业4.0制造商非常重要。基于工业4.0的技术如高级分析和机器学习能够处理和分析这些信息，并根据计算分析结果实时或近乎实时地做出关键决策。这些敏感信息并不仅限于传感器与流程信息，还包括制造商的知识产权或者与隐私条例相关的数据。事实上，德勤与美国生产力和创新制造商联盟（MAPI）的调研发现，近70%的制造商使用联网产品传输个人信息，但近55%的制造商会对传输的信息加密。
生产固化设备需要采取可靠的安全措施，在整个数据生命周期间，敏感数据的安全同样也需要得到保护。因此，物联网设备制造商需要制定保护方案：不仅要安全地存放所有设备、本地以及云端存储的数据，还需要快速识别并报告任何可能危害这些数据安全的情况或活动。
保护云端数据存储和动态数据通常需要采用增强式加密、人工智能和机器学习解决方案，以形成强大的、响应迅速的威胁情报、入侵检测以及入侵防护解决方案。
随着越来越多的物联网设备实现联网，潜在威胁面以及受损设备所面临的风险都将增多。现在这些攻击面可能还不足以形成严重的漏洞，但仅数月或数年后就能轻易形成漏洞。因此，设备联网时必须使用补丁。确保设备安全的责任不应仅由消费者或联网设备部署方承担，而应由最适合实施最有效安全措施的设备制造商共同分担。
应用人工智能检测威胁
2016年8月，美国国防高级研究计划局举办了一场网络超级挑战赛，最终排名靠前的七支队伍在这场“全机器”的黑客竞赛中提交了各自的人工智能平台。网络超级挑战赛发起于2013年，旨在找到一种能够扫描网络、识别软件漏洞并在无人为干预的情况下应用补丁的、人工智能网络安全平台或技术。美国国防高级研究计划局希望借助人工智能平台大大缩短人类以实时或接近实时的方式识别漏洞、开发软件安全补丁所用的时间，从而减少网络攻击风险。
真正意义上警觉的威胁检测能力可能需要运用人工智能的力量进行大海捞针。在物联网设备产生海量数据的过程中，当前基于特征的威胁检测技术可能会因为重新收集数据流和实施状态封包检查而被迫达到极限。尽管这些基于特征的检测技术能够应对流量不断攀升，但其检测特征数据库活动的能力仍旧有限。
在工业4.0时代，结合减少攻击面、安全软件开发生命周期、数据保护、安全和固化设备的硬件与固件以及机器学习，并借助人工智能实时响应威胁，对以具备安全性、警惕性和韧性的方式开发设备至关重要。如果不能应对安全风险，如“震网”和Mirai恶意程序的漏洞攻击，也不能生产固化、安全的物联网设备，则可能导致一种不好的状况：关键基础设施和制造业将经常遭受严重攻击。
攻击不可避免时，保持韧性
恰当利用固化程度很高的目标设备的安全性和警惕性，能够有效震慑绝大部分攻击者。然而，值得注意的是，虽然企业可以减少网络攻击风险，但没有一家企业能够完全避免网络攻击。保持韧性的前提是，接受某一天企业将遭受网络攻击这一事实，而后谨慎行事。
韧性的培养过程包含三个阶段：准备、响应、恢复。
准备。企业应当准备好有效应对各方面事故，明确定义角色、职责与行为。审慎的准备如危机模拟、事故演练和战争演习，能够帮助企业了解差异，并在真实事故发生时采取有效的补救措施。
响应。应仔细规划并对全公司有效告知管理层的响应措施。实施效果不佳的响应方案将扩大事件的影响、延长停产时间、减少收入并损害企业声誉。这些影响所持续的时间将远远长于事故实际持续的时间。
恢复。企业应当认真规划并实施恢复正常运营和限制企业遭受影响所需的措施。应将从事后分析中汲取到的教训用于制定之后的事件响应计划。具备韧性的企业应在迅速恢复运营和安全的同时将事故影响降至最低。在准备应对攻击，了解遭受攻击时的应对之策并快速消除攻击的影响时，企业应全力应对、仔细规划、充分执行。
推动网络公司发展至今日的比特（0和1）让制造业的整个价值链经历了从供应网络到智能工厂再到联网物品的巨大转变。随着联网技术应用的不断普及，网络风险可能增加并发生改变，也有可能在价值链的不同阶段和每一家企业有不同的表现。每家企业应以最能满足其需求的方式适应工业生态圈。
企业不能只用一种简单的解决方法或产品或补丁解决工业4.0所带来的网络风险和威胁。如今，联网技术为关键商业流程提供支持，但随着这些流程的关联性提高，可能会更容易出现漏洞。因此，企业需要重新思考其业务连续性、灾难恢复力和响应计划，以适应愈加复杂和普遍的网络环境。
法规和行业标准常常是被动的，“合规”通常表示最低安全要求。企业面临着一个特别的挑战——当前所采用的技术并不能完全保证安全，因为干扰者只需找出一个最薄弱的点便能成功入侵企业系统。这项挑战可能还会升级:不断提高的互联性和收集处理实时分析将引入大量需要保护的联网设备和数据。
企业需要采用具备安全性、警惕性和韧性的方法，了解风险，消除威胁：
安全性。采取审慎的、基于风险的方法，明确什么是安全的信息以及如何确保信息安全。贵公司的知识产权是否安全？贵公司的供应链或工业控制系统环境是否容易遭到攻击？
警惕性。持续监控系统、网络、设备、人员和环境，发现可能存在的威胁。需要利用实时威胁情报和人工智能，了解危险行为，并快速识别引进的大量联网设备所带来的威胁。
韧性。随时都可能发生事故。贵公司将会如何应对？多久能恢复正常运营？贵公司将如何快速消除事故影响？
由于企业越来越重视工业4.0所带来的商业价值，企业将比以往任何时候更需要提出具备安全性、警惕性和韧性的网络风险解决方案。
报告出品方：德勤中国
获取本报告pdf版请登录【远瞻智库官网】或点击链接：“链接”
❸ 供应商生产系统网络安全标准的三条红线要求分别是什么
标准线，警戒线，平安线。供应商生产系统网络安全标准的三条红线要求分别是标准线，警戒线，平安线，供应商是向企业及其竞争对手供应各种所需资源的企业和个人，包括提供原材料、设备、能源、劳务和资金等。
❹ 当今网络安全的四个主要特点是什么
网络安全的四个主要特点是：网络安全是整体的而不是割裂的、网络安全是动态的而不是静态的、网络安全是开放的而不是封闭的、网络安全是共同的而不是孤立的。
信息网络无处不在，网络安全已经成为一个关乎国家安全、国家主权和每一个互联网用户权益的重大问题。在信息时代，国家安全体系中的政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等都与【网络安全】密切相关。保证网络安全不是一劳永逸的。计算机和互联网技术更新换代速度超出想象，网络渗透、攻击威胁手段花样翻新、层出不穷，安全防护一旦停滞不前则无异于坐以待毙。安全不是一个状态而是一个过程，安全是相对的，不安全是绝对的。 网络安全是一种适度安全。过去相对独立分散的网络已经融合为深度关联、相互依赖的整体，形成了全新的网络空间。各个网络之间高度关联，相互依赖，网络犯罪分子或敌对势力可以从互联网的任何一个节点入侵某个特定的计算机或网络实施破坏活动，轻则损害个人或企业的利益，重则危害社会公共利益和国家安全。
更多关于网络安全的相关知识,建议到达内教育了解一下。达内网络运维与安全全新升级OMO教学模式，1v1督学,跟踪式学习,有疑问随时沟通。随时对标企业人才标准制定专业学习计划囊括主流热点技术，实战讲师经验丰富，多种班型任你选择。
❺ 供应链分析方法
供应链分析方法
供应链分析方法，事实表明，越来越多的企业采用数据分析来应对供应链中断，并加强供应链管理(SCM)，目前有几项重大中断正在影响供应链。以下分享供应链分析方法。
供应链分析方法1
供应链案例分析的方法
一、供应链案例的类型
供应链案例可以是从原材料供应一直到最终产品送到最终用户手中的整个供应链的案例，也可以是只涉及供应链一个环节或只关注于单一的物流活动的案例。无论哪一种案例，在分析时都应该从供应链整体的角度进行，要考虑单一环节的变化对供应链中其他环节产生的影响。
二、供应链案例分析的目标
提高客户服务水平和降低总的运作成本是供应链管理的两大目标，在案例分析时，必须牢记这两大目标。
三、供应链案例分析的方法
供应链案例分析可分为这样几步进行：
第一，分析供应链现状。
首先分析供应链的结构，在分析时可绘制一个从原材料或零配件供应的起点开始，通过生产制造环节和分销配送环节，直到最终用户手中的货物流动示意图，示意图目的是为了描述供应链中各固定节点(如工厂、仓库)的结构和货物在这些节点之间的流动模式。即货物流。
然后分析支撑货物移动的信息流和信息系统，包括订单信息处理、需求预测信息、管理信息和计算机系统。其次对现行的供应链绩效进行分析，这对改进措施的提出是非常有效的，绩效分析可包括供应链的总体绩效、供应链的相对绩效和单项物流功能的绩效。
第二，在现状分析的基础上找出问题。
这常常是案例分析最困难的也是最重要的一步。因为如果无法正确地鉴别出主要问题，也就无法作出正确的选择。在分析时要注意症状与原因的区分，通常在分析时症状是比较容易明确的。
例如，经理可能认为仓储能力短缺是一个问题，实际上，这可能仅仅是一个症状，造成的原因可能是库存管理不良或生产安排不合理而使得库存的大大超过了实际需求。因此在分析时，必须找到真正造成问题的原因。
第三，设想并提出解决问题方案
解决方案的提出是和现状分析紧密联系在一起的，一个好的现状分析能够对主要问题进行清晰的确定，从而指出正确的解决问题或行动路线。提出解决问题方案时通常可从三个层面上考虑：具体功能部门层面;公司层面，在公司内实行跨部门的改革;供应链层面，同一供应链上的公司间相互配合上进行改革。
最后对提出的方案应当做全面的说明。
以上是对分析供应链问题提供一个思考分析的框架，这不是一个应用于所有供应链问题的万能方法，而是列出了在分析问题时可考虑的因素，案例分析时应根据实际问题确定相关的研究因素。
供应链分析方法2
"以零售门店为中心"的供应链分析框架
一、目的
本文旨在介绍“以零售门店为中心”的供应链管理，简要介绍此框架下供应链管理的具体内容及行业痛点。
二、供应链是什么？
供应链
所谓供应链，是指由涉及将产品或服务提供给最终消费者的整个活动过程的上游、中游和下游企业所构成的网络。包括从原材料采购开始，历经供应商、制造商、分销商、零售商，直至最终消费者的整个运作过程。
供应链管理
供应链管理，指的是围绕核心企业，对供应链中的物流、信息流、资金流以及贸易伙伴关系等进行组织、计划、协调、控制和优化的一系列现代化管理。
它将企业内部经营所有的业务单元如订单、采购、库存、计划、生产、质量、运输、市场、销售、服务等以及相应的财务活动、人事管理均纳入一条供应链内进行统筹管理。
在传统零售或者传统行业中，供应链主要局限在供应链的`后端，即采购、生产、物流等职能，与消费者、销售渠道的协同整合严重不足，导致牛鞭效应、孤岛现象、的出现，让供应链的反应总是很滞后。
三、“以零售门店为中心”的供应链管理
供应链网络
“以零售门店为中心”的供应链网络（见下图），即以满足门店销售及运营核心、销售利润最大化的供应链管理。
在此分析框架上，核心目标是最大条件满足消费者需求，即管理缺货、减少缺货，管理滞销、处理滞销。此框架下供应链管理的内容为：门店补货、门店调拨、缺货管理管理、滞销管理、促销管理等。
供应链管理
需求预测
需求预测是所有供应链规划的基础；供应链中所有的流程都是根据对顾客需求的预测来进行的。因此，供应链管理的首要工作是对未来顾客的需求进行预测。
1、预测需要考虑的影响因素
需求预测需要考虑的重要影响因素：
历史需求
产品补货提前期
节假日
广告或其他营销活动的力度
竞争对手采取的行动
价格及促销计划
经济状况
2、预测方法
定性预测法
主要依赖于人的主观判断。当可供参考的历史数据很少或专家拥有影响预测的需求市场信息时，采用定性预测方法最合适。
时间序列预测法
运用历史需求数据对未来需求进行预测，它尤其适用于每年基本需求模式变化不大的场景。
因果关系预测法
假定需求预测与某些环境因素(经济状况、税率等)调度相关，因果关系预测法可以找到这些环境因素与需求的关联性，通过预测这些外界因素的变化来预测未来需求。
仿真法
通过模拟消费者的选择来预测需求。如价格促销将会带来什么样的影响？竞争对手在附近开设一家新店会带来什么样的影响？
门店补货
1、什么时候补货？
什么时候补货？它是时间与频次的问题，即补货的触发点问题。
通常有两种策略：
策略一、设置库存阀值，若库存低于阀值则补货。通过连续检查的方法，判断某个时刻是否需要补货。
策略二、设置固定的补货周期，零售门店通常按周来设置补货频次，即一周设置多次补货频次，并固定在某几天，如某门店在周一、周三、周五补货。
连锁零售企业一般采用第二种策略，主要是因为零售企业经营的SKU数量众多；另一方面，策略一的物流及仓库排班及排车不确定高，不适合物流及仓库的管理及运营。
本文的供应链链管理以策略二为基础，并依此展开分析及研究。
2、补什么商品？
季节性的品类调整
门店必须根据季节的变化，对商品陈列位置、商品结构、店铺氛围进行调整。一般来讲，门店应该每年进行两次大的调整，即：每年3-4月份针对春夏季的调整，每年国庆节过后的10-11月份期间的针对秋冬季节的调整; 每个季度针对本季度特殊季节、节日的变化进行的小调整，或临时调整。
调整商品结构
商品结构必须根据季节变化进行调整。季节变化对商品结构的影响是非常大的，必须在季节变化到来之前，及时调整品类结构，压缩过季商品品类，扩大应季商品的品类。
调整陈列位置和陈列资源
门店的陈列位置、陈列资源，对商品销售产出的贡献非常巨大，不同的陈列位置商品销售会有几倍甚至几十倍的差距。门店的重点陈列位置、陈列资源必须随季节变化而调整。一是季节商品是产生销售贡献*大的商品，二是季节商品是*能体现门店经营特色的商品，三是季节商品是*能提示消费者购物的商品。
重大节庆的品类调整
在快时尚、轻奢的品类中，很容易出现春节、妇女节(女王节)、情人节、开学季、圣诞节、双十一等的节庆影响，表现出销量井喷。零售企业需要根据节庆来完善丰富的品类结构，满足顾客在特定节庆时期的消费需求。
市场变化导致的品类调整
禁配策略
地理环境因素，如西北地区处于内陆、远离海洋，夏天不适合配沙滩游玩类用品。风俗、宗教类因素，穆斯林地区禁止配送猪肉类食品。
新品策略
若零售公司准备投放一批新品，零售门店则需要为新品调整货架，增加新品的曝光度，引导消费者产生首次购买、重复购买。
3、补多少量？
补货量 = 需求量 – 门店库存
计算门店需求时以需求预测为基础，同时考虑下述影响需求及供给的约束条件：
仓库容量
门店货架容量
过去需求
产品补货提前期
广告计划或其他营销活动的力度
价格促销计划
竞争企业采取的行动
4、缺货场景的库存分配策略
策略一：增加相似商品的补货库存 相似商品：功能、颜色、功效相似的商品。
策略二：增加其他畅销品的库存 根据商品的销售量排名，根据一定的分配策略来补货。
缺货管理
连锁零售企业商品缺货状况会引发消费者的各种反应， 最终导致零售企业的销售损失，48%的人会购买同一品种的替代品，15％的消费者不再购买，31％的顾客会到另一家店购买时再实施消费行为，顾客的转店率是37％。
1、缺货原因及应对策略
仓库缺货
渠道单一。单纯地依靠某一个供应商或过分依赖某些材料部件，一旦某个供应环节中断，将影响整个供应链的正常运作。缺乏预见能力。由于缺乏对供应链上的可预测性，不具有对供应商的供应能力和不确定性的前向洞察力，常常会面临种种不确定因素影响所带来的库存短缺。应对措施：替代商品
补货量不足
某商品销售出现显着增长，且明显大于预期、门店库存不足，但补货不及时。应对措施：门店调拨 在零售行业中，线上线下竞争如此激烈，谁能快速解决各个商圈内门店之间、商圈之间超密集的调拨需求，实现高效调拨、把握销售机会，实现销售业绩的新突破。
滞销管理
1、滞销危害
在陈列空间上，滞销商品大量陈列占据了门店的货架空间，迫使其他畅销品的陈列空间不够，新上市商品无法正常上货。
滞销商品占用大量的资金，使得零售门店的流动资金日益萎缩，严重的会影响到正常商品采购、甚至导致门店倒闭。
对于顾客来说，滞销商品大量陈列在货架上，这样既影响了顾客挑选自己需要的商品，浪费了消费者的注意力，甚至导致顾客无法找到正常的商品，损失了门店应该获取的利润。
从门店商圈来看，门店大量商品长期不做销售周转，消费可能会对门店失去信息，减少或改变原本的购物需求，转向其他门店进行消费。
2、滞销原因
季节因素
部分商品因地区差异存在明显的季节之分，该部分商品由于季末没有做特殊处理，导致在库时间高于规定的天数，形成滞销，体现在换季时门店任务按正常时段的销售量作为补货的依据产生。
补货模型不合理因素
行业中大多数公司会把门店库存管理权交给店长，由于公司的高速发展，门店会不断地有新店长上任，店长库存管理概念模糊，在补货时大多凭借个人经验确定补货数量，容易导致部分补货量较大的商品滞销。
价格因素滞销
部分商品会因为价格不合理而导致滞销，一种是低价格商品，由于门店所处的商圈消费水平较高，价格低廉的老药滞销；另一种则是因为门店商品售价明显高于竞争对手的售价导致滞销。
陈列因素
与海量商品相比，门店的货架资源永远都是稀缺的，部分企业会给予部分商品特殊待遇，不能公平合理地分配货架资源，导致部分商品因陈列位置差、曝光率低，从而导致滞销。
淘汰商品不顺畅
商品都会存在生命周期，特别是一些广告商品，然而大多数公司更新商品都比较被动，不会主动去优化商品，会导致商品因同质化严重而引起滞销。
批量采购决策失误
供应链上游对市场需求及销售情况没有准确把握，商品采购数量过多，从而导致滞销。
突发因素
某些突发因素导致消费行为发生重大变化。如”非洲猪瘟”导致猪肉类食品无法销售出去，从而导致滞销。
痛点
供应链上游滞销引发的风险转稼
在零售连锁供应链网络中，供应链上游由于产品开发、采购失误等决策失误导致的库存积压，上游往往会将库存风险转稼到供应链末端(零售门店)，从而占用零售门店大量的流动资金及货架资源。
市场快速变化，难以准确预测和判断供货情况。
门店端某款产品突然爆发，致使供应链上下游仓库出现大面积缺货，此种情况供应链无法快速反应或供应周期过长，从而导致销售机会的浪费。
预期范围内、延迟或产能不足，导致销售机会的损失。
某些品类由于供应链上游(采购、供应商)等原因，如产能不足或机器故障等原因导致交付延迟，从而导致销售机会的浪费。
市场竞争加剧，线下实体店客流下滑
总结
供应链末端(零售门店)缺乏足够或针对性的应对措施
供应链上下游协同是解决”零售门店”问题的重要方向
科学、精准的货架管理将是提升门店销售、实现供应链价值的重要方向
四、供应链的发展趋势
全渠道趋势
移动互联网的迅猛发展催生了O2O、C2B、P2P等新业态，全球传统产业开始受冲击，受互联网思维与互联网、大数据、云计算等技术深度影响出现变革，全球传统行业将互联网化，拥抱O2O全渠道零售大时代。
供应链日趋可视化
在运营中对商品广泛使用了电子标签，将线上线下数据同步，如SKU同步、库存同步、价格同步、促销同步；实现线上下单，线下有货，后台统一促销和价格。
供应链可视化以后，未来所有业务职能包括销售、市场、财务、研发、采购和物流等进行有机的集成和协同就有了可能，可以对消费者需求、门店或网上库存、销售趋势、物流信息、原产地信息等进行可视化展示，实现供应链敏捷和迅速反应。
新时代下的供应链可视化未来将持续向消费者、SKU、店员延伸，通过可视化集成平台，战略计划与业务紧密链接，需求与供应的平衡，订单履行策略的实施，库存与服务水平的调整等具体策略将得到高效的执行。
供应链预测智能化
在新零售的业态中，大量零售运营数据包括消费者、商品、销售、库存、订单等在不同的应用场景中海量产生，结合在不同业务场景和业务目标，如商品品类管理、销售预测、动态定价、促销安排、自动补货、安全库存设定、仓店和店店之间的调拨、供应计划排程、物流计划制定等，再匹配上合适的算法，即可对这些应用场景进行数字建模，逻辑简单来说就是“获取数据—分析数据—建立模型—预测未来—支持决策”。
本质上说，智能算法是一项预测科技，而预测的目的不是为预测而预测，而是用来指导人类的各项行为决策，以免人在决策时因为未知和不确定而焦虑。
当全新的供应链体系，能够实时显示运营动态，如货龄、售罄率、缺货率、畅售滞销占比、退货率、订单满足率、库存周转率、目标完成比率等，同时又能相互链接和协同，那么将很容易形成通用运营决策建议，如智能选品、智能定价、自动预测、自动促销、自动补货和下单等。
在此基础之上，供应链管理人员所做的事情就是搜集信息、判断需求、和客户沟通、协同各种资源、寻找创新机会等。
供应链分析方法3
金融机构供应链安全现状
什么是供应链安全？
本文讨论的供应链安全是指由信息通信技术供应链产生安全的问题。2009年S. Boyson和H. Rossman提出信息通信技术供应链的概念，信息通信技术供应链被认为“是其他所有供应链的基础，是供应链的供应链”。
信息通信技术供应链包括硬件供应链和软件供应链，通常涵盖采购、开发、外包、集成等环节。信息通信技术供应链最终的安全很大程度上取决于这些关键环节，并涉及到采购方、系统集成方、网络提供方以及软硬件供应商等。
我国金融机构供应链安全现状
我国某金融机构的供应链安全事件。2021年我国某银行部分源代码被泄露到互联网，随着这一事件的发生，供应链安全再次成为金融机构和安全从业者讨论的重点。近几年来，不只银行，微软、Adobe、联想、AMD、高通、华为海思等大量知名企业都曾经发生过类似的供应链安全事件。
金融机构要警示开源软件的风险。根据Synopsys新思科技发布的《开源安全和风险分析报告》显示，开源软件在金融行业的渗透率已超过60%。因此开源软件的漏洞也同步渗透到金融行业中，在国家互联网应急中心公布的《2021 年开源软件供应链安全风险研究报告》中，2020年开源软件漏洞数量达到5728项，因此金融行业一定要提高对开源软件安全的管控能力。
中国人民银行副行长范一飞在2020年金融街论坛上强调，金融机构供应链安全可控迫在眉睫，必须提前谋划、构建安全可控的供应链体系。本文作者认为，金融行业主管单位应组织或要求开展金融行业供应链安全检查与完善工作，及早解决金融行业信息通信技术供应链安全隐患。
多项法律法规的供应链安全要求
我国行业监管单位和标准制定单位，在多项法律法规及标准规范中，对供应链安全提出管控要求：
在《网络安全法》中要求使用的关键信息基础设施，要选择《网络关键设备和网络安全专用产品目录》产品。
在《网络安全等级保护基本要求》中，从通用要求和云计算扩展要求两部分，提出了供应链安全管控措施。在通用要求中，主要从对供应商的选择、监督、评审等角度进行说明；在云计算扩展要求中，主要从供应链安全事件信息、安全威胁信息以及供应链上其它重要信息同步的角度进行说明。
《关键信息基础设施网络安全保护基本要求》尤其重视供应链安全，要求建立供应链安全管理制度、明确安全管理策略、供应商选择保障、采购过程规范、响应处置及时，保证产品的设计、研发、交付、使用、废弃等各阶段安全可控。
2021年10月27日中国人民银行、中央网信办等五部门为规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术健康可持续发展提出若干《关于规范金融业开源技术应用与发展的意见》。
意见要求金融机构在使用开源技术时应遵循安全可控、合规使用、问题导向、开放创新的原则。并应建立健全金融机构使用开源技术的协调机制、制度体系、技术路线、风险管控、合规审查、标准制度与知识产权保护能力。
❻ 运营商对供应商在网络安全方面的需求有哪几层
主要有两层：
1、运营商加码网络安全产业，助力信息社会平稳运行。
2、网络安全产业将形成发展新路径。