针对社会关键功能的网络攻击日益增多，带来全新复杂的安全挑战。面对不断升级的威胁，我们需要勇于突破思维定式，走出机房直面现实世界的安全战场。

网络安全已成为当今企业与社会关键职能面临的最严峻挑战之一。瑞典应急事务署报告显示，针对政府机构和供应商的网络攻击正变得愈发频繁——这清晰揭示了威胁态势的演变轨迹。

“攻击者只需成功一次，而防御者必须每次都成功。”西门子瑞典公司网络安全官迈克尔·杜夫瓦指出。

凭借国防领域背景与安全事务经验，他主导着西门子及其客户的网络安全强化工作。这家业务覆盖200多个国家的企业，每日需处理数十亿安全事件——从微小入侵尝试到大型网络攻击无所不包。

“这是与时间和技术的赛跑。攻击者已实现高度自动化，我们必须始终保持领先。”他解释道。

技术过时与遗留系统

众多企业正苦于仍在运行的遗留系统带来的技术过时问题，这些系统并未针对当今安全威胁进行适配。

“即使拥有最先进的人工智能解决方案，它们仍可能需要与30-35年前的系统交互——那些系统构建时甚至尚未出现网络攻击的概念。”杜夫瓦表示。

这些老旧系统往往缺乏安全功能，攻击者可利用陈旧漏洞渗透现代系统。此外还存在供应商相关的挑战：一条产线可能包含数百个来自不同制造商的OT设备，每个供应商都需要访问自有系统。

“这导致接入点数量失控，形成重大安全隐患。”

正确选择供应商与明确要求

“当企业试图通过短期方案自行应对，却缺乏明确策略或未与供应商深入探讨系统防护时，问题会进一步恶化。另一个误区是选错供应商类型——就像请办公系统IT供应商来保障工业或物业网络安全。”杜夫瓦指出。

他强调必须勇于且善于向供应商提出要求，以维持持久的安全链条。这需要能支持系统与软件持续更新的架构设计。

如何构建未来安全策略

尽管攻击日趋隐蔽激烈，防护之道依然存在。

“识别风险、评估量级、确定防护投入意愿。过度防护不可持续，但对于企业声誉或关键信息，疏于防护的代价无法估量。同时网络安全投资必须与企业数字化进程同步——否则安全将滞后发展。”

杜夫瓦认为安全策略必须贯穿所有层级直至高管层，涵盖测试模拟的勇气与全员培训的落实。

“现代安全负责人需要全新工作方式：既能支持管理层，又懂业务需求。若领导层不重视，整个组织都会忽视。”

他强调最终人与业务才是核心要素，因此安全行业需要勇于重构思维、突破传统。杜夫瓦指出，安全负责人传统上多来自军警背景或技术工程领域，这导致行业仍以中年男性为主导。

“这是种悲剧，因为安全工作需要多元视角与广泛能力。为应对未来挑战，我们必须组建能反映全球化世界、理解不同需求的团队。”

安全源于设计

西门子正积极认证更多产品以满足客户安全需求。通过参与北约演习等国际合作，公司获取各国系统防护的宝贵经验，用于完善自身解决方案并提升全球客户网络安全。

杜夫瓦阐释核心理念是构建原生安全，即“安全源于设计”。

“我们还开发架构与原型，展示如何为工厂、医院或变电站构建安全解决方案。”

他指出客户对话与技术方案同等重要，因为每个客户都有独特需求与特定风险。

“我们努力理解他们的现实处境，安全从无万能方案。无论大型集团还是中小企业，我们都致力于定制解决方案并建立开放包容的对话。”

欧盟新规识别漏洞

欧盟新指令NIS 2旨在提升社会关键功能网络安全，要求企业识别漏洞并管理风险，违规者将面临严重后果。

“不遵守NIS 2的企业可能面临最高1000万欧元或全球营业额2%的罚款，这可能是毁灭性的。”

NIS 2不仅是合规要求，更是发展机遇。通过建立网络安全统一标准，该指令助力企业强化防护，同时提升客户与合作伙伴信任。

网络安全未来展望

展望未来，杜夫瓦预见几大挑战：最严峻的是管理激增的物联网与OT设备——从照明开关、冰箱等小型电器到复杂工业系统。

“关键在于如何全面追踪并防止设备滥用。人工智能很可能成为监控防护这些系统的重要解决方案。”他特别强调：

“我们必须勇于创新思维，打破壁垒，将安全视为日常活动的有机组成部分。这是近期必须实现的变革。”

在2025年埃尔法克展会上，西门子将分享应对网络安全挑战的见解与方案，聚焦从安全设计到人工智能防护系统的完整体系。

本平台所刊载的资讯来源于外部公开信息及合作方提供，由“中欧世界展会网”进行翻译整理，旨在为用户提供便捷的展会信息参考。我们致力于打造一个汇集全球展会时间与地点信息的服务平台，并可提供展位预订、参观协助、设计搭建等第三方服务对接。

相关资讯仅供参考，不构成任何确定性承诺或要约，亦不对其准确性、完整性承担法律责任。用户基于本平台信息所做的任何决策与行为，均需自行核实并承担相应风险。

如需进一步服务或确认信息，敬请垂询：400-837-8606（24小时客服）。