پایگاه خبری فولاد ایران- بخش تولید، عنصر اساسی اقتصاد جهانی، صنایع متنوعی مانند کالاهای مصرفی، الکترونیک، خودرو، انرژی و مراقبت های بهداشتی را در بر می گیرد. به دلیل گستردگی و تأثیر جهانی آن، این بخش نقش مهمی در صادرات، نوآوری و رشد بهره وری ایفا می کند و به توسعه اقتصادی در سراسر جهان دامن می زند.
به گزارش فولاد ایران، گسترش جهانی امکانات تولید، زنجیره های تامین پیچیده ای را ایجاد می کند که در آن تولیدکنندگان نیز اغلب مصرف کننده هستند. تولید همچنین ذاتاً با سایر بخش ها مانند لجستیک، انرژی و فناوری اطلاعات در هم تنیده است. و بنابراین، هر گونه اختلال در فرآیند تولید می تواند در بسیاری از بخش های دیگر و در سراسر جهان نمود داشته باشد.
در دهه گذشته، بخش تولید دستخوش تحولات دیجیتالی سریع شده است و نوآوری هایی مانند دوقلوهای دیجیتال، روباتیک، هوش مصنوعی، محاسبات ابری و اینترنت صنعتی اشیا را در بر گرفته است. در حالی که این پیشرفت ها باعث رشد و کارایی می شود، اما این بخش را در معرض تهدیدات سایبری نیز قرار می دهد.
انتقال از سیستم‌های ایزوله به سیستم‌های متصل به هم در کنار ظهور اینترنت و سپس رایانش ابری، چالش‌های امنیت سایبری را برای سازمان‌های صنعتی تشدید کرده است. افزایش تبادل داده در کل زنجیره تامین تنها این خطرات را تشدید می کند. نتیجه این است که ریسک سایبری سیستماتیک، مسری و اغلب فراتر از درک یا کنترل هر نهاد واحدی است.
در واقع، افزایش اتصال و شفافیت داده ها، تولید را به هدفمندترین بخش برای حملات سایبری برای سه سال متوالی تبدیل کرده است. در حال حاضر 25.7 درصد از حملات سایبری در این بخش رخ می دهد و باج افزار در 71 درصد از این حوادث دخیل است.
شرکت‌های تولیدی به دلیل چرخه‌های تولید گسترده و سرمایه‌گذاری‌های هنگفت مورد نیاز برای طراحی مجدد خطوط تولید، اغلب در زمینه سرمایه‌گذاری در انعطاف‌پذیری سایبری عقب هستند. به عنوان مثال، در فوریه 2024، یک سازنده باتری آلمانی مجبور شد به دلیل حمله سایبری به سیستم IT خود، تولید خود را در 5 کارخانه به مدت بیش از 2 هفته متوقف کند.
با افزایش 125 درصدی هزینه‌های حملات به این بخش در هر سال، خطر سایبری در حال حاضر به عنوان سومین خطر بزرگ خارجی برای تولیدکنندگان شناخته می‌شود.
چالش های فنی نیز یک مانع بزرگ است. سیستم‌های قدیمی همراه با تعداد دارایی‌های متصل در سیستم‌های کنترل صنعتی، بسیاری از سازمان‌های تولیدی را برای دفع تهدیدات سایبری پیچیده آماده نکرده‌اند.
تولیدکنندگان نیز اغلب تمایلی به آفلاین کردن کارخانه‌ها برای ارتقای امنیت یا مقابله با حملات سایبری ندارند. در کنار وابستگی های گسترده به اکوسیستم صنعت، این امر حفظ انعطاف پذیری سایبری را نیز دشوار می کند. علاوه بر این، چالش های استراتژیک از تنش های پویا بین عوامل اقتصادی، نیروهای بازار و مسائل ژئوپلیتیکی ناشی می شوند. به عنوان مثال، تولید تحت تأثیر نیروهای خارجی مانند تورم جهانی و افزایش هزینه های انرژی است.
عارضه دیگر این است که تولیدکنندگان باید قوانین و استانداردهای صنعتی مختلف در مورد ایمنی انسان و محصول، حفاظت از داده ها و امنیت سایبری را رعایت کنند. اگر شرکت‌ها فعالیت‌های غیرمتمرکز داشته باشند، این امر حتی دشوارتر می‌شود.
صرف‌نظر از این پیچیدگی‌ها، بخش تولید باید با چالش‌های سایبری مقابله کند تا بتواند فناوری‌های جدید را به روشی امن کشف کند. در این زمینه، مرکز امنیت سایبری مجمع جهانی اقتصاد و مرکز تولید پیشرفته و زنجیره‌های تامین اخیراً جامعه‌ای از رهبران سایبری در سراسر تولید را برای بحث در مورد چالش‌های کلیدی و شناسایی بهترین شیوه‌ها تشکیل داده‌اند.
سه اصل تاب آوری سایبری:
1. انعطاف پذیری سایبری را در اولویت کاری خود قرار دهید. این اصل بر نیاز به تغییر فرهنگی و یک حکومت جامع امنیت سایبری تاکید دارد، همچنین اهمیت تأمین بودجه و منابع را پوشش می‌دهد و در عین حال انگیزه‌هایی را ایجاد می‌کند تا اطمینان حاصل شود که امنیت سایبری هدفی است که توسط همه ذینفعان پذیرفته شده است.
2. انعطاف پذیری سایبری را با طراحی هدایت کنید. این به معنای ادغام انعطاف پذیری سایبری در هر جنبه ای از فرآیندها و سیستم ها است. یک رویکرد مبتنی بر ریسک باید برای گنجاندن انعطاف‌پذیری سایبری در توسعه محصولات، فرآیندها، سیستم‌ها و فناوری‌های جدید استفاده شود.
3. اکوسیستم را درگیر و مدیریت کنید.
این اصل بر اهمیت تقویت مشارکت های قابل اعتماد و افزایش آگاهی امنیتی در میان ذینفعان تاکید می کند. به جای اینکه یک سازمان بر زنجیره تامین از بازیگران دیگر کنترل داشته باشد، یک رویکرد اکوسیستمی شامل تشویق همه نهادهای یک شبکه تجاری برای همکاری برای رسیدگی به مسائلی مانند جرایم سایبری است.
این سه اصل به هم پیوسته و پشتیبان یکدیگر هستند. آنها توسط 17 مورد استفاده تولید در دنیای واقعی پشتیبانی می شوند و بنابراین در هر صنعت و مکان تولیدی قابل اجرا هستند. با پیشرفت دیجیتالی‌سازی، سازمان‌ها در بخش تولید باید از این اصول برای اولویت‌بندی ساختن فرهنگ انعطاف‌پذیری سایبری قوی استفاده کنند. این به صنعت کمک می کند تا به طور موثرتری از چشم انداز تهدیدات سایبری در حال رشد عبور کند.
منبع: مجمع جهانی اقتصاد