WEBVTT

dc87279d-c460-4b43-b0c8-e2e03a176a6b-0
00:00:04.280 --> 00:00:05.440
从选择合适的合作伙伴开始。

b1808993-47a5-4a1e-9d69-c21d40a38b54-0
00:00:08.200 --> 00:00:10.533
Church & Dwight 是一家
消费品包装食品公司，也是

b1808993-47a5-4a1e-9d69-c21d40a38b54-1
00:00:10.533 --> 00:00:12.600
家庭与个人护理产品
的领先企业。

2562dd21-9959-4999-81a9-578e0f694522-0
00:00:12.960 --> 00:00:14.680
我们的公司重视员工发展
以及多样化。

4d567b1e-0950-4bd9-8b2b-854d798a12f0-0
00:00:15.240 --> 00:00:18.198
Church & Dwight 拥有 14 个
消费者喜爱的实力品牌，例如

4d567b1e-0950-4bd9-8b2b-854d798a12f0-1
00:00:18.198 --> 00:00:20.971
Arm & Hammer™ 小苏打、
Therabreath 漱口水、Hero

4d567b1e-0950-4bd9-8b2b-854d798a12f0-2
00:00:20.971 --> 00:00:23.559
Mighty Patch™ 和 WaterPik®
牙线和牙刷。

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-0
00:00:27.200 --> 00:00:29.330
我是 David Ortiz，
Church & Dwight

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-1
00:00:29.330 --> 00:00:30.040
的信息安全官。

535c152f-c04c-48fa-85eb-12058169bfc5-0
00:00:30.240 --> 00:00:33.543
我主要负责保护
我们公司及员工并

535c152f-c04c-48fa-85eb-12058169bfc5-1
00:00:33.543 --> 00:00:36.526
确保我们所做的一切
都融入了网络安全。

535c152f-c04c-48fa-85eb-12058169bfc5-2
00:00:36.526 --> 00:00:39.776
从网络安全入手，
通过设计和帮助

535c152f-c04c-48fa-85eb-12058169bfc5-3
00:00:39.776 --> 00:00:42.279
我们的员工保持警惕，
免受网络安全威胁的伤害。

f5cc6b48-a875-4f86-991f-8abfd4148814-0
00:00:46.160 --> 00:00:49.655
我们重视客户，
关注产品质量，

f5cc6b48-a875-4f86-991f-8abfd4148814-1
00:00:49.655 --> 00:00:51.240
并关心我们的员工。

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-0
00:00:51.480 --> 00:00:53.822
Church & Dwight 面临着
提高制造业

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-1
00:00:53.822 --> 00:00:56.080
网络风险可见性
的挑战。

0b1cf799-ac68-40ce-9d18-b223d28de602-0
00:00:56.320 --> 00:00:59.410
在疫情期间，我们致力于评估
所有我们的生产基地

0b1cf799-ac68-40ce-9d18-b223d28de602-1
00:00:59.410 --> 00:01:02.109
并了解
制造资产

0b1cf799-ac68-40ce-9d18-b223d28de602-2
00:01:02.109 --> 00:01:04.807
漏洞和对我们
网络的

0b1cf799-ac68-40ce-9d18-b223d28de602-3
00:01:04.807 --> 00:01:05.199
潜在威胁。

dce6c91d-6b2c-4f1f-9699-a3cff520561c-0
00:01:08.680 --> 00:01:11.894
如今，OT 环境之所以成为攻击目标，
顺便说一句，

dce6c91d-6b2c-4f1f-9699-a3cff520561c-1
00:01:11.894 --> 00:01:15.164
它们是当今头号攻击领域，
尤其是勒索软件，

dce6c91d-6b2c-4f1f-9699-a3cff520561c-2
00:01:15.164 --> 00:01:18.767
其主要原因
是 OT 领域一直

dce6c91d-6b2c-4f1f-9699-a3cff520561c-3
00:01:18.767 --> 00:01:21.040
将安全性作为
事后考虑的问题。

e49547a5-7263-41e8-8b5a-541a7572bdbd-0
00:01:21.400 --> 00:01:24.865
从 2017 年开始，
Wannacry 和 NotPetya 攻击事件后，

e49547a5-7263-41e8-8b5a-541a7572bdbd-1
00:01:24.865 --> 00:01:28.277
工业公司就已经注意
到网络威胁并对

e49547a5-7263-41e8-8b5a-541a7572bdbd-2
00:01:28.277 --> 00:01:29.360
OT 网络安全进行了投资。

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-0
00:01:29.480 --> 00:01:32.457
基础设施
OT 方面的

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-1
00:01:32.457 --> 00:01:34.840
许多资产，可能已经有
20 年的历史了。

b65f7cbc-a973-4585-95de-8079419c2e46-0
00:01:34.920 --> 00:01:37.440
它们仅被设计
用于一件事。

97cc8da2-654e-4714-9e94-fa49d6277137-0
00:01:37.560 --> 00:01:39.360
因此没有相应
的安全防护措施。

cb345523-d9a2-499a-a8c2-ad919ba46078-0
00:01:42.120 --> 00:01:45.331
Church & Dwight 面临的
重大挑战和我从

cb345523-d9a2-499a-a8c2-ad919ba46078-1
00:01:45.331 --> 00:01:47.840
几乎所有客户那里
听到的一样。

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-0
00:01:47.840 --> 00:01:50.744
大约三年前，我遇到了 David Ortiz，
这家公司的

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-1
00:01:50.744 --> 00:01:54.228
首席信息安全官，
和许多客户一样，

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-2
00:01:54.228 --> 00:01:57.660
他也像我提了同样的问题：
“Mark 我需要开启

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-3
00:01:57.660 --> 00:02:01.040
OT 网络安全计划，
但我不知道该从哪里入手。”

1b1ebc79-c208-44a3-98ef-5e269f908e48-0
00:02:01.120 --> 00:02:02.400
这种情况十分常见。

e1ec0663-f575-4627-87a8-766beaa24ca4-0
00:02:02.400 --> 00:02:05.988
我们只进行了公开对话，
我向他提供了一些关键要点

e1ec0663-f575-4627-87a8-766beaa24ca4-1
00:02:05.988 --> 00:02:09.240
和一些杰出实践，
我们决定继续讨论。

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-0
00:02:11.520 --> 00:02:14.537
因此，Church & Dwight 的解决方案
是从

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-1
00:02:14.537 --> 00:02:16.600
我们所说的
基本安全评估开始的。

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-0
00:02:16.600 --> 00:02:19.935
我们的 OT 网络安全团队
深入研究了他们所有的

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-1
00:02:19.935 --> 00:02:21.200
工厂。

e00cc0d8-86b6-41cb-9672-96896f2e86d4-0
00:02:21.440 --> 00:02:25.542
我们帮助他们确定了
风险，更重要的是，

e00cc0d8-86b6-41cb-9672-96896f2e86d4-1
00:02:25.542 --> 00:02:29.320
制定了补救这些风险的
补救策略。

6a71c8da-dfcc-44a5-8a17-a404d197d1b4-0
00:02:32.200 --> 00:02:33.080
我们选择了罗克韦尔。

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-0
00:02:33.280 --> 00:02:36.250
在查看其他潜在的
合作伙伴后，我认为

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-1
00:02:36.250 --> 00:02:39.274
罗克韦尔
在制造和网络安全方面的知识，

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-2
00:02:39.274 --> 00:02:41.974
以及 Church & Dwight
是罗克韦尔

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-3
00:02:41.974 --> 00:02:45.214
制造客户，
和罗克韦尔的

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-4
00:02:45.214 --> 00:02:48.400
高效生产
运营方法，这些因素都奠定了我们合作的基础。

7513a7e9-68e0-4149-835d-1c09fae9f3f4-0
00:02:50.600 --> 00:02:54.440
罗克韦尔自动化
是一家拥有 120 年历史

7513a7e9-68e0-4149-835d-1c09fae9f3f4-1
00:02:54.440 --> 00:02:58.100
的工业公司，
主要为客户提供

7513a7e9-68e0-4149-835d-1c09fae9f3f4-2
00:02:58.100 --> 00:03:01.700
运行机器的
控制系统组件

7513a7e9-68e0-4149-835d-1c09fae9f3f4-3
00:03:01.700 --> 00:03:02.000
等。

5a28eb10-041c-4769-a41c-95feddd79d40-0
00:03:02.000 --> 00:03:05.376
所以我们非常擅长
运营

5a28eb10-041c-4769-a41c-95feddd79d40-1
00:03:05.376 --> 00:03:06.440
技术或 OT。

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-0
00:03:06.760 --> 00:03:09.916
大约 12 年前，我们决定
将一款网络安全服务业务

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-1
00:03:09.916 --> 00:03:13.861
投入市场，这也是
我们今天在访谈中

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-2
00:03:13.861 --> 00:03:17.200
提到的 OT DNA，这是让我们
脱颖而出的重要因素。

32a8d60c-3450-40c3-9b69-9ef0a0776895-0
00:03:17.400 --> 00:03:19.880
我们知道车间
无法遭受失败的损失。

0f772b33-0ba3-474f-b487-1b7453031b15-0
00:03:20.080 --> 00:03:23.757
我们客户遍布各行各业，食品
和饮料企业，尤其是

0f772b33-0ba3-474f-b487-1b7453031b15-1
00:03:23.757 --> 00:03:27.567
大型快速消费品企业（例如 Church & Dwight），
对我们至关重要。

0f772b33-0ba3-474f-b487-1b7453031b15-2
00:03:27.567 --> 00:03:31.179
汽车、重工业
例如冶金和采矿

0f772b33-0ba3-474f-b487-1b7453031b15-3
00:03:31.179 --> 00:03:35.120
过程，石油和天然气，
大宗化学品等。

7845a944-e588-4b40-9d9f-30f0c4c2dfa8-0
00:03:35.400 --> 00:03:39.080
它们都适用，
罗克韦尔自动化可以为它们提供服务。

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-0
00:03:42.680 --> 00:03:45.904
因此，评估包括
了解我们所有的全球

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-1
00:03:45.904 --> 00:03:49.240
生产基地，而不会
过度构建方法。

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-0
00:03:49.600 --> 00:03:52.888
我们希望始终秉承
制造团队宝贵的时间承诺，

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-1
00:03:52.888 --> 00:03:56.056
为了做到这一点，
我们在研讨会上进行了评估，

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-2
00:03:56.056 --> 00:03:59.046
展开了问答环节，
牢记每个人的

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-3
00:03:59.046 --> 00:04:00.720
时间承诺。

50ec898d-3300-4628-b7e3-e89b16c96a93-0
00:04:05.280 --> 00:04:08.425
我们与 David 及他的团队
开展了研讨会，谈论了

50ec898d-3300-4628-b7e3-e89b16c96a93-1
00:04:08.425 --> 00:04:11.520
在补救方面，
前进的道路应该是什么。

527aca68-8018-4d97-9cb2-212a3fe23e5f-0
00:04:11.520 --> 00:04:14.878
我想，这真的给了 David
一个机会

527aca68-8018-4d97-9cb2-212a3fe23e5f-1
00:04:14.878 --> 00:04:18.237
来量化风险，
并从投资的角度

527aca68-8018-4d97-9cb2-212a3fe23e5f-2
00:04:18.237 --> 00:04:21.712
接受更全面的
网络安全 OT 计划

527aca68-8018-4d97-9cb2-212a3fe23e5f-3
00:04:21.712 --> 00:04:23.160
所需的内容。

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-0
00:04:24.840 --> 00:04:28.149
我们与 Church & Dwight
成功完成了这一旅程，

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-1
00:04:28.149 --> 00:04:31.760
现在，我们正在携手合作，
使用我们的安全

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-2
00:04:31.760 --> 00:04:35.190
运营中心作为 David
和组织的外包托管

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-3
00:04:35.190 --> 00:04:38.320
安全服务
供应商。

57b9e495-a823-4d0b-b586-47acdeb5142b-0
00:04:40.680 --> 00:04:44.600
David 在社交化
方面取得了出色的成绩，

57b9e495-a823-4d0b-b586-47acdeb5142b-1
00:04:44.600 --> 00:04:47.400
满足了对全面 OT 
网络安全计划的需求。

1b862ea8-9df5-4401-b723-8ea7c956a2a7-0
00:04:47.960 --> 00:04:51.168
他与各个
工厂展开了合作，工厂也是

1b862ea8-9df5-4401-b723-8ea7c956a2a7-1
00:04:51.168 --> 00:04:54.216
计划的一部分，对工厂员工
进行培训，因为生产基地

1b862ea8-9df5-4401-b723-8ea7c956a2a7-2
00:04:54.216 --> 00:04:56.836
充分
了解部署原因、

1b862ea8-9df5-4401-b723-8ea7c956a2a7-3
00:04:56.836 --> 00:04:59.135
对策措施、
评估等

1b862ea8-9df5-4401-b723-8ea7c956a2a7-4
00:04:59.135 --> 00:05:02.557
至关重要，
因为它们也应该成为

1b862ea8-9df5-4401-b723-8ea7c956a2a7-5
00:05:02.557 --> 00:05:03.360
此过程的一部分。

53818b20-5bd8-4d7d-8c01-42141ff06a99-0
00:05:03.360 --> 00:05:07.800
David 出色地
完成了这一过程。

5abd3d12-48f4-4d00-928b-4caa121bbe2d-0
00:05:08.160 --> 00:05:11.206
我想说的是，
在我们的帮助下，

5abd3d12-48f4-4d00-928b-4caa121bbe2d-1
00:05:11.206 --> 00:05:11.920
他在销售方面也做得很好。

cb10a44d-1d43-4369-bbb6-ef7d75db9207-0
00:05:12.280 --> 00:05:15.687
我们提供了这些评估，
这些评估是客观的第三方意见，

cb10a44d-1d43-4369-bbb6-ef7d75db9207-1
00:05:15.687 --> 00:05:18.633
并对风险进行了量化，
以便他能够提供

cb10a44d-1d43-4369-bbb6-ef7d75db9207-2
00:05:18.633 --> 00:05:21.983
与未执行 OT 网络安全计划
相关的

cb10a44d-1d43-4369-bbb6-ef7d75db9207-3
00:05:21.983 --> 00:05:25.160
企业风险的
客观看法。

2494d434-1071-4bda-9bf9-df0fc1a563ad-0
00:05:25.480 --> 00:05:29.850
评估指出，所使用的
解决方案必须

2494d434-1071-4bda-9bf9-df0fc1a563ad-1
00:05:29.850 --> 00:05:33.092
能发现任何异常
网络流量和

2494d434-1071-4bda-9bf9-df0fc1a563ad-2
00:05:33.092 --> 00:05:37.040
漏洞，并能够
进行威胁检测。

930fbc90-a410-4264-ad4e-c26cf350bcfb-0
00:05:37.560 --> 00:05:40.896
我们将制造网络
的可见性

930fbc90-a410-4264-ad4e-c26cf350bcfb-1
00:05:40.896 --> 00:05:43.968
作为首要任务，其次是
事件响应流程和

930fbc90-a410-4264-ad4e-c26cf350bcfb-2
00:05:43.968 --> 00:05:45.240
漏洞检测。

0986823f-a46c-4666-baaf-4239495a8adb-0
00:05:45.560 --> 00:05:48.842
除此之外，罗克韦尔
推荐了威胁检测，我们

0986823f-a46c-4666-baaf-4239495a8adb-1
00:05:48.842 --> 00:05:51.864
说服了利益相关者购买此服务，以
了解我们的制造

0986823f-a46c-4666-baaf-4239495a8adb-2
00:05:51.864 --> 00:05:54.990
业务，开展协作，
建立信任并提供支持，以及

0986823f-a46c-4666-baaf-4239495a8adb-3
00:05:54.990 --> 00:05:57.908
解释网络安全
投资如何保护我们的

0986823f-a46c-4666-baaf-4239495a8adb-4
00:05:57.908 --> 00:05:59.680
业务
免受计划外停产的影响。

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-0
00:06:00.160 --> 00:06:03.191
重要成果与
我们的制造

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-1
00:06:03.191 --> 00:06:05.925
业务保持一致，进一步推动我们
与罗克韦尔的合作伙伴关系。

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-2
00:06:05.925 --> 00:06:09.007
在我们的网络中
检测到异常情况时，

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-3
00:06:09.007 --> 00:06:10.200
使我们能够迅速采取行动。

0423837a-6ee7-4509-929e-07d226d3a7b0-0
00:06:10.960 --> 00:06:14.363
我想说的是，立即行动，与
与思想领导者合作，

0423837a-6ee7-4509-929e-07d226d3a7b0-1
00:06:14.363 --> 00:06:17.884
定义正确的范围，
在结果上与业务保持一致；

0423837a-6ee7-4509-929e-07d226d3a7b0-2
00:06:17.884 --> 00:06:20.524
只有在了解
业务需求后

0423837a-6ee7-4509-929e-07d226d3a7b0-3
00:06:20.524 --> 00:06:22.520
才能引入
技术。

94dece99-e00c-450e-90c4-9859f66c996a-0
00:06:23.160 --> 00:06:26.366
这一切都始于
合作关系。

94dece99-e00c-450e-90c4-9859f66c996a-1
00:06:26.366 --> 00:06:29.421
David 非常愿意与我们建立合作关系，
因为他知道

94dece99-e00c-450e-90c4-9859f66c996a-2
00:06:29.421 --> 00:06:32.327
这将是一种非常长期的关系，
到目前为止，

94dece99-e00c-450e-90c4-9859f66c996a-3
00:06:32.327 --> 00:06:33.679
这是非常有成效的。