05 一月 2023
这款新软件利用人工智能来帮助判断是否存在真正的威胁。（图片：Adobe）西门子能源与亚马逊云服务 (AWS) 之间一项相对较新的合作，使油气运营商能够利用数字化技术来管理、监控和排查实体资产的故障。该合作将西门子能源的托管检测与响应 (MDR) 服务与亚马逊云服务相结合，为客户提供全球规模和强大的运营资产分析能力。
西门子能源工业网络和数字安全全球负责人Leo Simonovich表示，这些资产可以在全球任何运营的上游、中游或下游使用。
西门子能源的MDR是一款人工智能驱动的网络安全监控和检测服务，专为工业运营技术（OT）而设计。该服务创建并自动监控统一的数据流。然后，它利用机器学习持续监控客户运营技术（OT）工作流程中各变量之间的关系，并将异常情况标记出来供人工分析师处理。
MDR 系统采用基于规则的引擎，利用西门子能源在 OT 系统方面的专业知识，优先处理最重要的警报，从而将人力集中在最需要的地方。西门子能源的专家协助客户设置 MDR 系统，并根据具体站点需求定制监控方案，同时通过远程网络安全运营中心 (cSOC) 提供监控服务。
安全需求
能源行业的转型以数字化为核心。而这又需要来自云计算的强大计算能力。“然而，大多数客户还没有准备好将云计算应用于运营技术（OT）领域，”西蒙诺维奇说道。
主要原因是安全性。运营商确实对数据流和与实时资产的连接性感到担忧。西门子能源与AWS的合作旨在解决这些担忧。
他说：“我们的目标是利用西门子能源的能力，该公司已经建立了一套专注于为客户提供可视性、智能和洞察力的工业网络安全实践，并利用 AWS 的分析能力帮助他们保护其车队。”
许多运营商不愿采用基于云的网络安全技术的另一个原因是，某些系统过于“黑箱”。运营商感觉他们不知道数据来源，也不知道数据在被查看之前是如何编译或处理的。在其他情况下，重新配置网络的成本也过高。
“我们的目标是让用户轻松上手，”西蒙诺维奇说。“西门子能源让运营商能够立即使用。我们告诉客户，‘请将您的净流量数据发送给我们，我们会进行分析。我们至少可以了解一下目前的状况。’”
现在顾客可以通过亚马逊市场获取这项服务。
全面监测和检测
西门子能源专注于采用综合方法，因为其许多客户的车队都在随着他们进入新业务和运营新资产而发生变化。
驱动 MDR 的 EOS.ii 包含一个检测引擎和一个上下文引擎。它能够理解异常情况及其对生产的影响。
Eos.ii 是专为工业网络安全打造的基于人工智能的监控和检测平台。MDR（托管检测与响应）是一项利用 Eos.ii 帮助客户保护其资产的服务。
该软件使操作人员能够同时驾驭物理世界和数字世界两个世界。运营技术部分利用对物理生产流程和资产特性的了解，而IT部分则利用数字数据流。该软件将所有这些使用不同语言的数据流整合到一个统一的信息流中，并进行上下文关联，以便管理人员轻松理解。
他说，该软件能帮助操作员克服警报疲劳，专注于真正重要的事项。该软件能够理解设备的运行方式及其在生产流程中的位置。
西门子能源将数字技术和物理技术相结合，并深入了解二者之间的交互方式，从而能够识别可能造成网络安全后果的运行问题。例如，西门子能源曾帮助一位客户识别其接收的数字数据中的异常情况。经过进一步调查，技术人员发现该客户的服务器机架过热，原因是配置不当。“随着时间的推移，这种情况会逐渐恶化，并产生连锁反应，最终可能导致系统崩溃，”他说道。
2021 年 5 月，科洛尼尔管道公司因遭受勒索软件攻击而关闭了其系统六天，这再次提醒了石油和天然气行业安全网络和 OT 系统的重要性。
当时，管理人员应对恶意软件的方法非常粗暴：关闭整个系统。而像MDR这样更精准的系统，则能让操作员精确定位恶意软件，确定其在网络中的传播方式，然后采取更精准的方法来隔离和清除它。
针对此次事件，美国监管机构已针对美国境内的管道制定了新的规定。运营商必须在24小时内报告事故，但许多运营商难以满足这一要求。“如何判断某件事是否构成真正的威胁？你怀疑可能发生事故，我们深切体会到客户在判断事故原因时的痛苦。”
这款新软件利用人工智能来帮助判断是否存在真正的威胁。
自六个月前宣布合作以来，反响“非常热烈”。业界对这两个知名品牌携手合作，能够降低许多运营决策风险的举措给予了积极回应。
杂志
通讯
