Check Point：供應商接入成為制造業網絡安全新隱患

在數字化浪潮席卷全球制造業的當下，網絡安全風險已不再僅僅來自企業自身內部系統，第三方訪問正在成為制造企業不可忽視的重要隱患。根據?IBM《數據泄露成本報告》顯示，近?20% 的數據泄露事件與第三方供應商接入相關聯。相比于其他類型的數據泄露，涉及第三方訪問的事件平均需要多花?26 天才能被發現，且造成的 經濟 損失更高——每起事件平均損失達?446 萬美元，高于全球平均水平的?435 萬美元。

制造企業的運作高度依賴于復雜的合作伙伴網絡——從供應商、承包商，到遠程維護團隊與物流服務商，企業上下游之間的頻繁互聯互通成為生產高效運轉的保障。然而，任何一個外部接入環節一旦被攻破，都可能迅速引發連鎖反應，導致生產中斷、敏感數據泄露，乃至核心?OT 環境的直接暴露。即便是部署了完備內部防御體系的企業，也往往因為合作伙伴系統成為新的入侵入口而措手不及。更令人擔憂的是，很多企業在第三方訪問管理中仍然存在“便利性優先”的僥幸心理，將外部接入視作例外，缺乏與內部用戶同等嚴格的安全管控措施，從而為攻擊者埋下隱患。

數字化制造快速發展進一步加劇了這種風險。根據來自第三方的行業報告指出，2024 年中國制造業數字化轉型市場規模已突破?1.55 萬億元，預計?2025 年將增長至?1.76 萬億元，復合年均增長率約為?14%。與此同時，工業信息安全市場亦在快速擴容，2024 年規模已達?392 億元人民幣，并保持?20% 以上的年均增速。然而，伴隨生產協作邊界的持續拓展，第三方接入帶來的盲區依舊廣泛存在，成為制造業數字化躍遷過程中日益突出的安全挑戰。

面對日益復雜的威脅形勢，制造業首席信息安全官（CISO）應該將第三方訪問風險納入核心管控范疇，逐步構建以身份驗證、最小權限授權、實時會話可視、自動化撤權為核心要素的訪問安全新架構。第三方連接不再只是“開關”式授權，而是全流程、動態可控的精細管理體系。尤其對于動輒數千家供應商、業務遍布全球的制造企業而言，這樣的動態管控能力已不再是錦上添花，而成為維系業務韌性的基本保障。

作為全球領先的網絡安全廠商，Check Point 正在幫助制造企業通過統一架構全面防御第三方訪問風險。基于?Infinity 架構，Check Point 可在生產現場的?OT 設備、企業?IT 系統以及供應鏈延伸鏈路的各個環節實現統一安全策略調度。企業可以實時識別每一個連接用戶的身份、訪問位置、設備狀態及操作意圖，確保每一次訪問均在可控范圍之內。同時，通過融合?ThreatCloud AI 的智能威脅檢測引擎，用戶可在發現異常行為時第一時間自動阻斷潛在攻擊，最大限度降低安全事件的破壞范圍。

在實際運維中，Check Point 以其統一控制臺極大提升了運維效率，避免了多工具并行管理所導致的策略沖突與響應滯后。同時，依托?SASE（安全訪問服務邊緣）架構，Check Point 將安全能力從傳統數據中心無縫延展至邊緣節點，無論是工廠現場工程師、遠程維護承包商還是跨境協作團隊，皆可在獲得安全驗證的前提下靈活訪問授權資源，充分兼顧安全性與生產連續性。

在制造業數字化、智能化發展迅猛的大背景下，網絡安全的重要性亦在不斷凸顯。Check Point 將持續以全球領先的安全能力與本地化實踐經驗，助力中國制造業客戶在數字化轉型道路上穩健前行，打造既智能高效、又安全可信的未來制造體系。