对风险、复原力和安全采取整体办法

Xavier Mongin

2023年11月29日

A risk, resilience, 以公民为中心的安全框架, operations, 智能建筑和流程解决了当今的风险.

毫不夸张地说，今天的政府和城市正处于围攻之中. 随着网络和物理风险的升级, 在数量和严重程度上, 从来没有像现在这样迫切需要采取全面的办法来应对即将发生的袭击.

减少风险、提高弹性和安全性需要关注公民安全, 可靠的操作, and secure, smart buildings, 以及处理过程的框架, 最佳实践和解决方案.

对付黑社会

一个安全且有弹性的网络是解决可能产生影响的网络和物理风险的关键 citizens, operations and buildings.

Citizen safety is paramount. Today’s networks 一定能支持吗 视频监控 for critical applications; ensuring no loss of data at any time, 上下文信息, 质量通知, 还有事件应用程序，比如为单独工作的人追踪接触者.

可靠的操作 确保关键任务通信以及对物联网、网络和物理安全技术的支持, 将需要的网络包括:

•加强了网络交换机的源代码和软件

•零信任环境的宏观和微观分割

•自主操作，减少人为错误

•坚固耐用的设备，适用于恶劣条件

•本地、公共和私有云部署选项

Smart buildings 提供安全工作空间需要多业务有线和无线网络，以防止风险并保持服务可用性. Additionally, 支持高级视频监控, 物联网入职和管理，以安全地融合OT和IT系统以及自动化功能，以全天候运行，同时降低人为错误的风险至关重要.

提高安全性和弹性的框架

提高弹性和安全性的关键是了解风险状况. 以下四个步骤可以帮助您识别您的风险概况，并选择正确的网络和通信解决方案，以解决您的具体情况.

1. Evaluate: 审计是开始评估网络和物理风险的好地方, 暴露区域和潜在后果. 这些信息可以帮助您确定预防、保护和响应攻击的选项. 由于威胁形势不断变化，您需要定期重新评估新的漏洞.

2. Prevent: 从网络的角度来看, 解决方案应该在产品定义的每个步骤中考虑安全性, 开发和交付, 并为零信任架构做出贡献. 从物理角度来看, 视频监控, access control, asset tracking, 入侵检测和报警, 基于位置的服务和面部识别解决方案符合要求.

3. Protect: On the cyber side, 解决方案必须满足安全标准, 包括本地加密功能和高级身份验证机制, 限制网络攻击和病毒的传播. 加强实物保护, communications, 警报和通知以及保护隔离地点工人的解决方案至关重要.

4. React: 网络解决方案应由产品安全事件响应小组(PSIRT)提供支持。, 提供审计跟踪和恢复程序, 并支持数据恢复. 物理解决方案必须支持指挥与控制(C2)操作和关键任务通信.

很明显，每个城市和政府都是独一无二的，有特定的风险状况、授权和预算. 作为你的技术合作伙伴, 我们可以帮你找到一个更安全的地方, 更安全、更有弹性的环境，并支持适合政府或城市组织的战略. The ALE Risk, 弹性和安全性(RRS)框架提供了一种识别风险的整体方法, 提供解决网络和物理安全问题的解决方案，并通过灵活的选项管理任何预算问题.

查看我们的白皮书，了解ALE如何帮助政府和城市解决， 风险、弹性和安全 确保关键服务和公民安全.