从选择合适的合作伙伴开始。
Church & Dwight 是一家 消费品包装食品公司，也是
家庭与个人护理产品 的领先企业。
我们的公司重视员工发展 以及多样化。
Church & Dwight 拥有 14 个 消费者喜爱的实力品牌，例如
Arm & Hammer™ 小苏打、 Therabreath 漱口水、Hero
Mighty Patch™ 和 WaterPik® 牙线和牙刷。
我是 David Ortiz， Church & Dwight
的信息安全官。
我主要负责保护 我们公司及员工并
确保我们所做的一切 都融入了网络安全。
从网络安全入手， 通过设计和帮助
我们的员工保持警惕， 免受网络安全威胁的伤害。
我们重视客户， 关注产品质量，
并关心我们的员工。
Church & Dwight 面临着 提高制造业
网络风险可见性 的挑战。
在疫情期间，我们致力于评估 所有我们的生产基地
并了解 制造资产
漏洞和对我们 网络的
潜在威胁。
如今，OT 环境之所以成为攻击目标， 顺便说一句，
它们是当今头号攻击领域， 尤其是勒索软件，
其主要原因 是 OT 领域一直
将安全性作为 事后考虑的问题。
从 2017 年开始， Wannacry 和 NotPetya 攻击事件后，
工业公司就已经注意 到网络威胁并对
OT 网络安全进行了投资。
基础设施 OT 方面的
许多资产，可能已经有 20 年的历史了。
它们仅被设计 用于一件事。
因此没有相应 的安全防护措施。
Church & Dwight 面临的 重大挑战和我从
几乎所有客户那里 听到的一样。
大约三年前，我遇到了 David Ortiz， 这家公司的
首席信息安全官， 和许多客户一样，
他也像我提了同样的问题： “Mark 我需要开启
OT 网络安全计划， 但我不知道该从哪里入手。”
这种情况十分常见。
我们只进行了公开对话， 我向他提供了一些关键要点
和一些杰出实践， 我们决定继续讨论。
因此，Church & Dwight 的解决方案 是从
我们所说的 基本安全评估开始的。
我们的 OT 网络安全团队 深入研究了他们所有的
工厂。
我们帮助他们确定了 风险，更重要的是，
制定了补救这些风险的 补救策略。
我们选择了罗克韦尔。
在查看其他潜在的 合作伙伴后，我认为
罗克韦尔 在制造和网络安全方面的知识，
以及 Church & Dwight 是罗克韦尔
制造客户， 和罗克韦尔的
高效生产 运营方法，这些因素都奠定了我们合作的基础。
罗克韦尔自动化 是一家拥有 120 年历史
的工业公司， 主要为客户提供
运行机器的 控制系统组件
等。
所以我们非常擅长 运营
技术或 OT。
大约 12 年前，我们决定 将一款网络安全服务业务
投入市场，这也是 我们今天在访谈中
提到的 OT DNA，这是让我们 脱颖而出的重要因素。
我们知道车间 无法遭受失败的损失。
我们客户遍布各行各业，食品 和饮料企业，尤其是
大型快速消费品企业（例如 Church & Dwight）， 对我们至关重要。
汽车、重工业 例如冶金和采矿
过程，石油和天然气， 大宗化学品等。
它们都适用， 罗克韦尔自动化可以为它们提供服务。
因此，评估包括 了解我们所有的全球
生产基地，而不会 过度构建方法。
我们希望始终秉承 制造团队宝贵的时间承诺，
为了做到这一点， 我们在研讨会上进行了评估，
展开了问答环节， 牢记每个人的
时间承诺。
我们与 David 及他的团队 开展了研讨会，谈论了
在补救方面， 前进的道路应该是什么。
我想，这真的给了 David 一个机会
来量化风险， 并从投资的角度
接受更全面的 网络安全 OT 计划
所需的内容。
我们与 Church & Dwight 成功完成了这一旅程，
现在，我们正在携手合作， 使用我们的安全
运营中心作为 David 和组织的外包托管
安全服务 供应商。
David 在社交化 方面取得了出色的成绩，
满足了对全面 OT 网络安全计划的需求。
他与各个 工厂展开了合作，工厂也是
计划的一部分，对工厂员工 进行培训，因为生产基地
充分 了解部署原因、
对策措施、 评估等
至关重要， 因为它们也应该成为
此过程的一部分。
David 出色地 完成了这一过程。
我想说的是， 在我们的帮助下，
他在销售方面也做得很好。
我们提供了这些评估， 这些评估是客观的第三方意见，
并对风险进行了量化， 以便他能够提供
与未执行 OT 网络安全计划 相关的
企业风险的 客观看法。
评估指出，所使用的 解决方案必须
能发现任何异常 网络流量和
漏洞，并能够 进行威胁检测。
我们将制造网络 的可见性
作为首要任务，其次是 事件响应流程和
漏洞检测。
除此之外，罗克韦尔 推荐了威胁检测，我们
说服了利益相关者购买此服务，以 了解我们的制造
业务，开展协作， 建立信任并提供支持，以及
解释网络安全 投资如何保护我们的
业务 免受计划外停产的影响。
重要成果与 我们的制造
业务保持一致，进一步推动我们 与罗克韦尔的合作伙伴关系。
在我们的网络中 检测到异常情况时，
使我们能够迅速采取行动。
我想说的是，立即行动，与 与思想领导者合作，
定义正确的范围， 在结果上与业务保持一致；
只有在了解 业务需求后
才能引入 技术。
这一切都始于 合作关系。
David 非常愿意与我们建立合作关系， 因为他知道
这将是一种非常长期的关系， 到目前为止，
这是非常有成效的。