制造业正处于技术转型的最前沿。从人工智能（AI）、物联网（IoT）到机器人技术，数字工具已融入生产的几乎每个环节。这些技术不仅显著提高了效率，但也增加了面临网络威胁的风险，特别是在复杂且全球分布的供应链中。
制造商是主要攻击目标，因为它们高度依赖数字连接以及由供应商、承包商和技术提供商构成的广泛生态系统。该链条中的任何环节一旦发生网络安全事件，都可能导致敏感数据泄露、运营中断、产生财务和法律责任，并损害企业声誉。制造业仍然是网络攻击最常针对的行业之一，而在供应链绩效对竞争优势至关重要的行业中，采取强有力的网络安全风险缓解措施至关重要。
通过将网络安全最佳实践融入核心运营，企业能够将风险管理转化为竞争优势，并支持安全、可持续的发展。以下五项策略为企业提供了切实可行的措施，以管理、缓解和降低制造供应链中的网络威胁风险。
管理并缓解供应链中网络威胁风险的关键策略
1. 利用先进的威胁情报
制造业供应链可能涉及数百家供应商，从原材料供应商到物流合作伙伴。这种相互关联性为攻击创造了多个切入点。利用威胁情报是帮助供应链抵御复杂网络威胁的关键一步。
威胁情报使组织能够了解、预判并应对现有及新出现的风险。[1]例如，一家依赖多家供应商的制造商可能会发现，针对某家较小供应商的网络钓鱼攻击有所增加。借助及时的威胁情报，该制造商可以向该供应商发出预警、加强管控并屏蔽恶意域名，从而在攻击影响生产之前就切断其攻击路径。
除了运营方面的优势外，威胁情报还能为法律和监管方面的抗辩提供支持。能够证明自己已对可信威胁进行监测并采取应对措施的组织，更有能力向监管机构、保险公司和法院证明，其已实施了“合理的安全”措施来防范网络攻击。
2. 实施、维护并定期测试事件响应计划（IRP）
即使采取了强有力的防护措施，网络安全事件也难以避免。一套完善的应急响应计划（IRP）有助于确保组织在遭受攻击时能够迅速、有效地作出反应。一份全面的应急响应计划应明确规定：
- 威胁评估、检测和分析流程
- 防控、根除和恢复的步骤
- 内部和外部沟通策略
- 监管和合同规定的通知义务
- 推动持续改进的“经验教训”流程
关键在于，IRP不仅必须涵盖信息技术（IT）系统，还必须涵盖运营技术（OT）。OT环境——例如工业控制系统和生产设备——对安全、可靠性和效率至关重要。其独特的脆弱性和运营限制要求制定量身定制的响应方案。
话虽如此，IRP 不能是一份静态文件。必须定期对其进行维护、测试和更新，以适应不断演变的威胁、新技术以及组织结构的变化。桌面演练是检验应急准备状况的有效方式。这些基于讨论的模拟演练会引导事件响应团队和关键利益相关者逐步演练现实情景——例如，勒索软件对关键供应商造成影响，或者钓鱼攻击导致生产排程系统遭到入侵。
此类演练应至少每年进行一次，并根据组织的具体风险（包括供应链依赖性）量身定制。这些演练有助于厘清角色与职责、发现流程中的漏洞、完善沟通策略，并增强信心。当实际事件发生时，经过应急演练的组织更能有效将停机时间降至最低、保护关键资产，并履行监管和合同义务。
3. 将“安全设计”理念融入数字化转型过程
数字化转型举措——例如部署机器人、物联网传感器、增强现实工具和云平台——可以显著提高生产力和灵活性。然而，如果将安全问题视为事后考虑，这些技术可能会引入可被利用的漏洞。
“安全设计”要求将安全考量融入系统和产品开发的最早阶段，以及流程改进和新技术的引进中。组织不应在部署后才追加控制措施，而应从一开始就将安全融入架构、配置和运维实践中。
例如，一家采用物联网技术来监控设备性能的制造商，应在初期设计阶段就实施诸如加密数据传输、强身份验证、安全的固件更新以及网络分段等安全防护措施。这种做法可以降低攻击者利用物联网设备作为入口，入侵生产网络或更广泛的企业系统的风险。
行业框架可以为“安全设计”工作提供指导。通过采用此类框架——例如美国国家标准与技术研究院（NIST）的“安全软件开发框架”（SSDF）——制造商能够在产品生命周期的早期阶段识别并修复缺陷，此时修复成本较低且对业务的影响较小，从而提高其供应链的整体韧性。
4. 营造一种注重协作、具备网络韧性的文化
仅靠技术无法实现网络弹性。有效的风险管理需要整个组织范围内的协作，包括高管层、IT、OT、法务、采购和运营团队。如果各部门各自为政，安全措施可能无法反映实际运营情况，从而导致关键风险被忽视。
协作方式汇集了各领域的专业知识，旨在：
- 开展更全面的风险评估
- 使安全控制措施与运营和安全要求保持一致
- 加快对事件的检测、上报和响应
- 确保根据对业务的影响程度，优先安排安全方面的投资
领导层在建立这种文化方面发挥着核心作用。高管应公开支持网络安全举措，分配充足的资源，并就共同责任明确预期。通过培训、宣传活动以及就风险和事件进行定期沟通，可以进一步强化这样一个理念：网络安全是卓越运营的核心要素，而不仅仅是一个IT问题。
5. 制定一套全面的供应商监督与管理方案
供应链安全在很大程度上取决于第三方供应商（包括供货商、承包商和服务提供商）的网络安全状况。任何一个薄弱环节都可能带来重大风险。因此，组织应实施一套结构化的供应商监督和管理计划，涵盖从尽职调查到持续监控的整个供应商生命周期。其关键组成部分包括：
- 供应商尽职调查：在接纳新供应商之前，组织应评估该供应商的隐私和安全措施。 评估还应考虑供应商对适用法律、法规及行业标准的遵守情况。许多组织要求供应商在签署协议前填写详细的安全问卷并提供支持性文件（例如认证、审计报告或政策摘要）。这一流程有助于了解可能影响制造商风险状况的优势、劣势及潜在漏洞。
- 完善的供应商协议：与供应商签订的合同应包含明确的网络安全和数据保护要求，包括责任划分、最低安全措施、安全事件通报时限及相关流程。此类协议还应规定对供应商人员进行定期安全培训，并要求供应商将同等的安全义务“下放”给分包商。鉴于监管环境日新月异，应定期审查和更新供应商合同，以反映新的法律、监管及行业标准。
- 持续的审计与评估：供应商监管并非在合同签署后就结束。组织应定期对供应商进行评估，并在适当情况下对其进行审计，以核实其网络安全控制措施及合同义务的履行情况。这可能包括审查更新的安全文档、评估审计结果，或对高风险供应商进行现场评估。
结论
随着制造商对互联数字生态系统的依赖日益加深，供应链网络安全必须被视为核心的运营和战略重点，而非事后才考虑的问题。通过运用这些风险管理策略，企业可以显著降低面临的网络安全风险。综合来看，这些措施有助于保护关键运营、保障敏感数据安全、支持法律法规的合规要求，并使制造商能够以更大的信心和韧性追求创新与增长。
本文最初发表于《供需链执行官》杂志，发表时间为 2026年6月。
