生产线宕机的背锅侠只有运维吗 ?

2019-09-16

安克诺斯 数据保护 网络安全

在工厂车间运行的流程对制造企业至关重要,任何停机都会立即导致生产力和收入的损失。这意味着,保护关键制造应用程序(如过程控制服务器)并保持它们的高可用性一直应该是制造业的首要任务。但是,这种对高可用性的需求也带来了一些制造行业特有的IT挑战。因为其业务是依赖于可靠、连续的生产过程,每一分钟的停工都是极其昂贵的。即便如此,对于该行业来说,宕机还在再频频发生。行业研究表明,几乎每一家工厂都会因停工而损失至少5%的生产能力,而许多工厂损失高达20%。

过去三年。来自Arimo的研究表明,制造商平均每年要处理多达800小时的停机时间。工厂停机会对几个主要领域的业务造成不利影响:

生产损失——可靠的制造流程直接等同于利润。生产时间损失直接影响企业的盈利,降低利润。

产能损失——工厂停机会降低整体生产产出。

增加的直接人工成本——无论工厂是否生产,直接的固定的人工成本保持不变。停机意味着每生产一款商品的人工成本增加。

声誉受损——停机会降低订单履行和产品交付,从而损害客户关系,降低公司的品牌和价值。

网络攻击造成的经济损失——除了造成停机外,勒索软件等有针对性的网络攻击可能迫使企业向网络犯罪分子支付费用,以便可以恢复基本服务,防止损坏公司的声誉。

制造业中IT环境中主要有以下几点问题

1、传统的数据保护解决方案缓慢,复杂且不完整

工厂车间IT部署通常包括多个服务器,它们执行独立的专门任务,每个服务器有不同的备份。许多应用程序运行在较旧的操作系统上,如windows xp。多个备份带来了操作复杂性和增加的手动干预,延长了恢复时间。

解决方案:

使用能够支持各种平台(物理、虚拟、云)的解决方案,操作系统和应用程序工作负载可能具有或可能不具有对集中管理控制台的网络访问权限。优先考虑能够创建高度自动化备份计划的解决方案,该解决方案的管理界面直观到足以让非IT人员操作。

2、勒索软件和加密劫持恶意软件都会影响正常运行时间和性能

勒索软件是对制造业最普遍的恶意软件威胁之一,它对目标服务器的文件进行加密,勒索赎金以获取解锁和恢复服务的密钥。许多勒索软件变体包括蠕虫组件,它们可以通过网络扩散到其他目标,包括备份服务器。

例如,2019年,挪威铝业制造商Norsk Hydro在勒索软件攻击后被迫关闭内部网络。这种情况并非例外——根据NTT安全公司2019年全球威胁情报报告,制造业是网络犯罪攻击最常见的目标之一。

解决方案:

部署一个数据保护解决方案,其中包括基于人工智能和机器学习的行为反恶意软件功能。这些先进技术可用于识别和终止勒索软件(包括零日攻击)和加密劫持等高优先级的威胁。

3、工厂缺乏熟练的IT支持员工

2018年企业战略小组(Enterprise Strategy Group)的一项调查报告显示,26%的受访企业认为,备份和恢复是其组织中因IT技能短缺而受到阻碍的一个领域,制造业也不例外。具有有限IT技能的工厂工程师通常在从备份中恢复故障IT系统时只是依赖书面描述的程序,不能及时有效的处理故障。

解决方案:

部署一个数据保护解决方案,使任何管理员或员工都可以轻松管理,该解决方案具有自动化功能,可以为整个工厂IT环境启用按钮式备份和恢复。

4、制造环境包括老化的操作系统和应用程序

许多制造应用都是老旧而稳定的,它们很少更新,通常运行在过时的硬件和操作系统上。根据ARC咨询集团的数据,当今全球自动化系统的安装中,有相当一部分至少有20年的历史,并且越来越难以妥善维护,成本也越来越高。而使这些应用程序及其底层操作系统和硬件保持稳定状态必然会使数据保护复杂化。有意识地选择不安装新的操作系统修订版或应用修补程序会暴漏各种恶意软件攻击可利用的安全漏洞。

解决方案:

部署一个高性能数据保护解决方案,其速度足以满足组织的恢复时间和恢复点目标,并具有自动计划的备份计划和快速恢复操作。

5、缓慢的数据保护是劳动密集型的,会产生不完整的备份

制造业中使用的传统数据保护解决方案通常需要大量的人工干预和大量的工时来操作。停电直接减少了生产时间,增加了直接的劳动力成本。缓慢、劳动密集型的备份操作可能会导致备份周期和数据保护方面的漏洞。当组织确实遇到系统故障时,恢复过程通常是复杂的、多步骤的、易出错的,并且可能会充满数据漏洞。

解决方案:

部署一个高性能数据保护解决方案,其速度足以满足组织的恢复时间和恢复点目标,并具有自动的备份计划和快速恢复操作。

6、从备份中恢复太慢

根据infonetics的一项研究,大多数企业平均每月经历两次停电,每次停电持续约6小时。与此同时,《工业周刊》报道称,从传统备份中恢复数据是一个漫长、高度手动的过程,需要数小时甚至数天才能完成。虽然诊断问题和确定是否需要恢复系统需要花费时间,但由于恢复过程本身很长,通常会导致大量额外的停机时间。在某些情况下,较旧的备份和恢复技术可能需要数小时才能恢复单个出现故障的系统。

解决方案:

部署一个高性能数据保护解决方案,其速度足以满足组织的恢复时间和恢复点目标,并具有自动的备份计划和快速恢复操作。

7、备份操作太慢,无法满足允许的备份窗口

在工厂环境中,找到执行备份操作的合适时间段是另一个挑战。这是因为许多生产系统需要全天候运行,因此很难安排备份时间。这些生产环境是严格的管理和他们的计算资源往往是有限的。随着数据量的增长,缓慢的备份操作可能会变得更慢,这使得在计划开始下一次备份之前无法完成当前备份。如果无法适应备份窗口,可能会导致数据保护出现重大漏洞。

解决方案:

部署一个数据保护解决方案,该解决方案具有足够的速度在分配的窗口内完成备份,可以与生产应用程序同时运行,对性能的影响最小,如果需要,还可以向辅助服务器或虚拟机卸载备份管理开销。为了减少数据量和执行备份所需的时间,该解决方案还应支持差异备份和增量备份。

安克诺斯解决制造业的数据保护挑战

安克诺斯(Acronis)是制造业数据保护产品和服务的领先供应商。其旗舰解决方案Acronis Backup提供了广泛的平台支持、可靠性和简单性的独特组合,可以为制造IT基础架构提供完整的数据保护。它被全球50多万家公司采用,为21多个平台(包括Windows XP、Linux、Mac、Windows 7、Windows 8、Windows 10和Windows Server)以及虚拟化平台(如VMWare vSphere、Microsoft Hyper-V、Red Hat Virtual)以及Oracle虚拟机服务器提供了方便、高效、安全的备份。它可以将故障系统恢复到不同的硬件,包括裸机物理服务器,以及虚拟和云环境。Acronis Backup包括多个功能,可解决制造业的难题。Acronis Instant Restore通过确保在几分钟内从备份中快速恢复整个系统,减少了停机时间。此外,内置的Acronis主动保护检测并终止勒索软件和密码劫持等高优先级恶意软件威胁,提供基于人工智能的行为反恶意软件防御,补充基于签名的反病毒解决方案。