有鑒于此，西門子工業(yè)信息安全服務部門的專家制定出一套基于“縱深防御”理念的階段式防御策略，讓西門子提供的工業(yè)技術和來自其他制造商的設備能夠適應不斷變化的網(wǎng)絡安全威脅。這一策略包括三個相輔相成的連續(xù)保護功能。第一道防線是設施安全系統(tǒng)，如采用生物特征識別的物理門禁系統(tǒng)。第二道防線是網(wǎng)絡安全系統(tǒng)，如借助防火墻和虛擬專用網(wǎng)絡（VPN）等手段來保護生產網(wǎng)絡和工業(yè)通信。第三道防線是系統(tǒng)集成，為終端和自動化系統(tǒng)提供保護。這些終端和自動化系統(tǒng)均設置密碼保護，或只能經(jīng)白名單殺毒軟件訪問。白名單殺毒軟件僅為特定程序提供訪問權限。

在1300名負責網(wǎng)絡信息安全相關工作的同事的努力下，西門子已做好充分準備應對網(wǎng)絡攻擊。專家們發(fā)揮他們在數(shù)字化工廠領域的技術專長，充分利用西門子基于云的開放式物聯(lián)網(wǎng)操作系統(tǒng)MindSphere，支持設施管理者進行預測性維護和能源數(shù)據(jù)管理，或優(yōu)化資源使用。已有超過100萬臺設備被接入MindSphere。雖然“云”這個字聽起來有些飄忽，但將數(shù)據(jù)保存在云端其實比將其保存在許多企業(yè)計算機中更為安全。MindSphere已達到IEC 62443等主要安全標準。IEC 62443國際標準明確了自動化系統(tǒng)的IT安全等級。MindSphere對數(shù)據(jù)流進行加密，并使用高度安全計算機中心。

唐山西門子電機廠家：超百萬臺設備使用安全MindSphere