我们应该怎么认真对待工业网络安全？
1、需要安全地更换旧设备吗？
第一个对象是物理设备本身。如果工厂管理员知道最新的安全协议，就不必担心连接的机器人和处理中心。通过简化威胁检测，在工厂的预期维护生命周期之前无需更换旧设备。中的许多系统漏洞与安装较旧的软件版本或缺乏适用于较旧自动化模型的支持操作系统有关，这些漏洞可以通过虚拟补丁和其他解决方案来识别、解决和缓解。
第二个关键要素是负责相关物理设备的开发、制造、供应、管理、维护和运营的所有利益相关者和员工。随着IT和OT的融合，网络安全不再是个人问题。在工业数字化转型和现代化的时代，机器人设计师、制造商、系统集成商维护团队和工厂运营商表示，“每个人都有责任。所有连接都会影响操作技术的安全级别（好的或坏的）。
2、硬件和软件在工业网络安全中的作用是什么？你需要在工厂投资新的硬件和/或软件吗？
硬件和软件是工业网络安全的两大支柱。为了防止OT和IT网络攻击的威胁，工业企业需要硬件和软件解决方案来保护其安全架构。
硬件安全保护工业机器免受网络威胁。通过使用专用设备进行加密和解密，可以保护数据不受现有操作系统固有漏洞的影响。硬件安全设备不是计算机，可以执行有限的操作，因此很难被腐蚀。旧硬件可能容易发生碰撞或物理损坏。
软件安全地使用防病毒、密码管理器和防火墙等措施来保护数字资产免受威胁。在这两大支柱中，由于网络攻击方法的不断发展，软件往往被认为是安全问题的主要来源。从积极的角度来看，适用于不同操作系统的软件安全解决方案易于使用，通常比硬件解决方案便宜，并且可以用于保护组织内的所有设备。软件也可以很容易地更新，但实施推荐的安全补丁需要时间、成本和专家。
硬件和软件的安全对于保护公司免受网络攻击至关重要。如果当前的网络安全解决方案威胁到关键操作和数据，则必须予以替换。为了识别或理解这一点，需要对硬件和软件进行适当的安全评估。通过识别弱点，可以更有效地识别适当的网络安全解决方案，并有效地减少和降低组织面临的风险。
