1、2022 建筑行業(yè)預(yù)測(cè)系fi之一2022g3$構(gòu)建建筑業(yè)網(wǎng)絡(luò)安全2022 | 為何建和設(shè)公司應(yīng)在fififl¼代性¼Y2構(gòu)建建筑業(yè)網(wǎng)絡(luò)安全為何建筑和基礎(chǔ)設(shè)施公司應(yīng)在勒索軟件戰(zhàn)爭(zhēng)時(shí)代塑造彈性戰(zhàn)略Y構(gòu)建建筑業(yè)網(wǎng)絡(luò)安全2022 | 為何建和設(shè)公司應(yīng)在fififl¼ 代性¼Y簡(jiǎn)介建筑4.0正在以一種不可預(yù)測(cè)的方式改變行業(yè)格局。人工智能（Artificial Intelligence）和高級(jí)分析（Advanced Analytics）正在實(shí)現(xiàn)新效率并創(chuàng)造風(fēng)險(xiǎn)管理新途徑。信息物理系統(tǒng)應(yīng)加強(qiáng)綠地和棕地項(xiàng)目互聯(lián)建筑設(shè)施的交付與管理。數(shù)字安全是避免混亂和增強(qiáng)復(fù)原力的關(guān)鍵所

2、在。多數(shù)分析員表示，建筑和基礎(chǔ)設(shè)施（Construction & Infrastructure）行業(yè)將在2022年實(shí)現(xiàn)增長(zhǎng)1。建筑和基礎(chǔ)設(shè)施將支持國(guó)家的增長(zhǎng)計(jì)劃，加大醫(yī)療、公共安全和其他公共基礎(chǔ)設(shè)施的投資。由于疫情已經(jīng)將該行業(yè)從傳統(tǒng)遺留限制性IT轉(zhuǎn)向數(shù)字加速計(jì)劃，網(wǎng)絡(luò)安全的立足點(diǎn)需要從基于外圍演變?yōu)槊?向數(shù)據(jù)。在勒索軟件戰(zhàn)爭(zhēng)時(shí)代，完整性和可用性作為高級(jí)分析和人工智能的本質(zhì)屬性應(yīng)該予以留存。一流的運(yùn)營(yíng)商如果想要保持對(duì)競(jìng)爭(zhēng)對(duì)手的創(chuàng)新投資優(yōu)勢(shì)，就必須保護(hù)其流程技術(shù)。由此而論，數(shù)據(jù)治理應(yīng)該優(yōu)先考慮分類和安全性。®y據(jù)Gartner稱，“對(duì)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域組織的網(wǎng)絡(luò)攻擊急劇增加，從20

3、13年的不到10次增加到2020年的近400次，增長(zhǎng)達(dá) 3,900%”。2建筑和基礎(chǔ)設(shè)施正面臨諸多挑戰(zhàn):疫情危機(jī)、綠色革命和供應(yīng)短缺，不一而足。為應(yīng)對(duì)數(shù)不勝數(shù)的嚴(yán)峻挑戰(zhàn)，建筑和基礎(chǔ)設(shè)施應(yīng)該轉(zhuǎn)變其整體價(jià)值鏈。垂直整合需打破產(chǎn)業(yè)鏈層層障礙。應(yīng)當(dāng)部署數(shù)字身份和特權(quán)訪問管理，以確保訪問控制的同時(shí)整合供應(yīng)商和承包商。安全采用建筑信息模型（Building Information Modeling）和數(shù)字孿生需要特別注意，確保數(shù)據(jù)的完整性和可用性。應(yīng)當(dāng)部署網(wǎng)絡(luò)分段和日志監(jiān)控，以最大限度減少網(wǎng)絡(luò)攻擊造成的業(yè)務(wù)影 響。安全的備份環(huán)境，包括現(xiàn)場(chǎng)或基于云的備份，保障在必要時(shí)恢復(fù)數(shù)據(jù)，使生產(chǎn)和上市時(shí)間持續(xù)連貫。1.

4、 “What the 2021 construction demand means for 2022”, published 13 December 2021 the-2021-construction-demand-means-for-2022/ Accessed 20 December 2021.Australian Industry and Skills Committee, “Construction, overview” last updated 18 January 2022 .au/ industries/construction Accessed 18 January 2022

5、.James Leggate “Economist Projects 'Very Busy' 2022 for Construction Industry”, published 9 December 2021 economist-projects-very-busy-2022-for-construction-industry Accessed 20 December 2021.2. Analyst(s): Katell Thielemann, Wam Voster, Barika Pace, Ruggero Contu, Richard Hunter, Critical I

6、nfrastructure in Focus, published 17 November 2021 Accessed 20 December 2021.3. Dennis Scimeca “Prepare For More Cyberattacks in 2022” published 15 December 2021 cybersecurity/article/21184175/prepare-for-more-cyberattacks-in-2022 Accessed 21 December 2021.Steve Morgan “Cybersecurity Jobs Report: 3.

7、5 Million Openings In 2025”, published 9 November 2021 Accessed 21 December 2021 accessed 28 July 2020.3構(gòu)建建筑業(yè)網(wǎng)絡(luò)安全2022 | 為何建和設(shè)公司應(yīng)在fififl¼ 代性¼Y那些以大量投資擴(kuò)展其業(yè)務(wù)組合，提供特許經(jīng)營(yíng)、水和廢棄物管理、能源系統(tǒng)和工廠、維護(hù)和資產(chǎn)管理解決方案的公司，正在盡其所能嵌入信息物理系統(tǒng)。這一發(fā)展將擴(kuò)大網(wǎng)絡(luò)威脅的暴露面。盡管“傳統(tǒng)”的IT安全如今已很難維持，信息物理系統(tǒng)安全更是難以實(shí)現(xiàn)。針對(duì)運(yùn)營(yíng)技術(shù)（Operational Technology）環(huán)

8、境中信息物理系統(tǒng)的網(wǎng)絡(luò)攻擊已經(jīng)從干擾流程（如關(guān)閉水廠）演變?yōu)槠茐墓I(yè)環(huán)境的完整性。此等威脅場(chǎng)景可能會(huì)被更快的5G連接所放大。為了應(yīng)對(duì)新的信息物理系統(tǒng)威脅情形，企業(yè)應(yīng)以全局視野制定信息物 理系統(tǒng)安全戰(zhàn)略，將運(yùn)營(yíng)技術(shù)、物聯(lián)網(wǎng)（IoT）、工業(yè)物聯(lián)網(wǎng)（IIoT）和IT安全作為統(tǒng)籌協(xié)調(diào)工作的一環(huán)來管理。預(yù)計(jì)在未來五年內(nèi)，網(wǎng)絡(luò)攻擊將不斷增長(zhǎng)，網(wǎng)絡(luò)安全人才的短缺亦將加劇。3建筑和基礎(chǔ)設(shè)施等眾多行業(yè)將因此獲得保護(hù)其運(yùn)營(yíng)的能力。網(wǎng)絡(luò)安全治理需要多學(xué)科資源才能生效。網(wǎng)絡(luò)安全的自給自足方法不再是一種選擇，建筑和基礎(chǔ)設(shè)施企業(yè)應(yīng)采取多種投資模 式，以確保達(dá)到適當(dāng)?shù)木W(wǎng)絡(luò)安全成熟度。風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)影響分析、漏洞評(píng)估工具和紅

9、隊(duì)、安全意識(shí)和培訓(xùn)以及安全事故及事件管理。建筑和基礎(chǔ)設(shè)施行業(yè)應(yīng)將網(wǎng)絡(luò)安全融入其良好企業(yè)治理戰(zhàn)略，以便支持在利益相關(guān)者和投資者之間建立信任。4構(gòu)建建筑業(yè)網(wǎng)絡(luò)安全2022 | 為何建筑和基礎(chǔ)設(shè)施公司應(yīng)在勒索軟件戰(zhàn)爭(zhēng)時(shí)代塑造彈性戰(zhàn)略？關(guān)于德勤Deloitte（“德勤”）泛指一家或多家德勤有限公司，以及其全球成員所網(wǎng)絡(luò)和它們的關(guān)聯(lián)機(jī)構(gòu)（統(tǒng)稱為“德勤組織”）。德勤有限公司（又稱“德勤全球”）及其每一家成員所和它們的關(guān)聯(lián)機(jī)構(gòu)均為具有獨(dú)立法律地位的法律實(shí)體，相互之間不因第三方而承擔(dān)任何責(zé)任或約束對(duì)方。德勤有限公司及其每一家成員所和它們的關(guān)聯(lián)機(jī)構(gòu)僅對(duì)自身行為及遺漏承擔(dān)責(zé)任，而對(duì)相互的行為及遺漏不承擔(dān)任何法律責(zé)

10、任。德勤有限公司并不向客戶提供服務(wù)。請(qǐng)參閱 了解更多信息。德勤是全球領(lǐng)先的專業(yè)服務(wù)機(jī)構(gòu)，為客戶提供審計(jì)及鑒證、管理咨詢、財(cái)務(wù)咨詢、風(fēng)險(xiǎn)咨詢、稅務(wù)及相關(guān)服務(wù)。德勤透過遍及全球逾150個(gè)國(guó)家與地區(qū)的成員所網(wǎng)絡(luò)及關(guān)聯(lián)機(jī)構(gòu)（統(tǒng)稱為“德勤組織”）為財(cái)富全球500強(qiáng)企業(yè)中約80%的企業(yè)提供專業(yè)服務(wù)。敬請(qǐng)?jiān)L問德勤亞太有限公司（即一家擔(dān)保有限公司）是德勤有限公司的成員所。德勤亞太有限公司的每一家成員及其關(guān)聯(lián)機(jī)構(gòu)均為具有獨(dú)立法律地位的法律實(shí)體，在亞太地區(qū)超過100座城市提供專業(yè)服務(wù)，包括奧克蘭、曼谷、北京、河內(nèi)、香港、雅加達(dá)、吉隆坡、馬尼拉、墨爾本、大阪、首爾、上海、新加坡、悉尼、臺(tái)北和東京。德勤于1917年在

11、上海設(shè)立辦事處，德勤品牌由此進(jìn)入中國(guó)。如今，德勤中國(guó)為中 國(guó)本地和在華的跨國(guó)及高增長(zhǎng)企業(yè)客戶提供全面的審計(jì)及鑒證、管理咨詢、財(cái)務(wù)咨詢、風(fēng)險(xiǎn)咨詢和稅務(wù)服務(wù)。德勤中國(guó)持續(xù)致力為中國(guó)會(huì)計(jì)準(zhǔn)則、稅務(wù)制度及專業(yè)人才培養(yǎng)作出重要貢獻(xiàn)。德勤中國(guó)是一家中國(guó)本土成立的專業(yè)服務(wù)機(jī)構(gòu)，由德勤中國(guó)的合伙人所擁有。敬請(qǐng)?jiān)L問 本通訊中所含內(nèi)容乃一般性信息，任何德勤有限公司、其全球成員所網(wǎng)絡(luò)或它們的關(guān)聯(lián)機(jī)構(gòu)（統(tǒng)稱為“德勤組織”）并不因此構(gòu)成提供任何專業(yè)建議或服務(wù)。在作出任何可能影響您的財(cái)務(wù)或業(yè)務(wù)的決策或采取任何相關(guān)行動(dòng)前，您應(yīng)咨詢合資格的專業(yè)顧問。我們并未對(duì)本通訊所含信息的準(zhǔn)確性或完整性作出任何（明示或暗示）陳述、保證或承