有鑒于此，西門子工業(yè)信息安全服務(wù)部門的專家制定出一套基于“縱深防御”理念的階段式防御策略，讓西門子提供的工業(yè)技術(shù)和來自其他制造商的設(shè)備能夠適應(yīng)不斷變化的網(wǎng)絡(luò)安全威脅。這一策略包括三個相輔相成的連續(xù)保護(hù)功能。第一道防線是設(shè)施安全系統(tǒng)，如采用生物特征識別的物理門禁系統(tǒng)。第二道防線是網(wǎng)絡(luò)安全系統(tǒng)，如借助防火墻和虛擬專用網(wǎng)絡(luò)（VPN）等手段來保護(hù)生產(chǎn)網(wǎng)絡(luò)和工業(yè)通信。第三道防線是系統(tǒng)集成，為終端和自動化系統(tǒng)提供保護(hù)。這些終端和自動化系統(tǒng)均設(shè)置密碼保護(hù)，或只能經(jīng)白名單殺毒軟件訪問。白名單殺毒軟件僅為特定程序提供訪問權(quán)限。

在1300名負(fù)責(zé)網(wǎng)絡(luò)信息安全相關(guān)工作的同事的努力下，西門子已做好充分準(zhǔn)備應(yīng)對網(wǎng)絡(luò)攻擊。專家們發(fā)揮他們在數(shù)字化工廠領(lǐng)域的技術(shù)專長，充分利用西門子基于云的開放式物聯(lián)網(wǎng)操作系統(tǒng)MindSphere，支持設(shè)施管理者進(jìn)行預(yù)測性維護(hù)和能源數(shù)據(jù)管理，或優(yōu)化資源使用。已有超過100萬臺設(shè)備被接入MindSphere。雖然“云”這個字聽起來有些飄忽，但將數(shù)據(jù)保存在云端其實比將其保存在許多企業(yè)計算機(jī)中更為安全。MindSphere已達(dá)到IEC 62443等主要安全標(biāo)準(zhǔn)。IEC 62443國際標(biāo)準(zhǔn)明確了自動化系統(tǒng)的IT安全等級。MindSphere對數(shù)據(jù)流進(jìn)行加密，并使用高度安全計算機(jī)中心。

唐山西門子電機(jī)廠家：超百萬臺設(shè)備使用安全MindSphere