对风险、复原力和安全采取整体办法

泽维尔Mongin

2023年11月29日

一个风险, 弹性, security framework focused on 公民, 操作, 智能建筑和流程解决了当今的风险.

毫不夸张地说，今天的政府和城市正处于围攻之中. As cyber 和 physical risks escalate, in both number 和 severity, 从来没有像现在这样迫切需要采取全面的办法来应对即将发生的袭击.

减少风险、提高弹性和安全性需要关注公民安全, reliable 操作, 和安全, 智能建筑, as well as a framework that addresses processes, best practices 和 solutions.

对付黑社会

一个安全且有弹性的网络是解决可能产生影响的网络和物理风险的关键 公民, 操作 和 建筑.

公民的安全 是最重要的. 今天的网络 must be able to support 视频监控 for critical applications; ensuring no loss of data at any time, contextual information, 质量通知, 还有事件应用程序，比如为单独工作的人追踪接触者.

可靠的操作 确保关键任务通信以及对物联网、网络和物理安全技术的支持, will require networks that include:

•加强了网络交换机的源代码和软件

•零信任环境的宏观和微观分割

• Autonomous 操作 to reduce human error

• Ruggedised equipment for harsh conditions

•本地、公共和私有云部署选项

智能建筑 提供安全工作空间需要多业务有线和无线网络，以防止风险并保持服务可用性. 另外, support for advanced 视频监控, 物联网入职和管理，以安全地融合OT和IT系统以及自动化功能，以全天候运行，同时降低人为错误的风险至关重要.

A framework to improve security 和 弹性

提高弹性和安全性的关键是了解风险状况. 以下四个步骤可以帮助您识别您的风险概况，并选择正确的网络和通信解决方案，以解决您的具体情况.

1. 评估: 审计是开始评估网络和物理风险的好地方, areas of exposure 和 potential consequence. 这些信息可以帮助您确定预防、保护和响应攻击的选项. 由于威胁形势不断变化，您需要定期重新评估新的漏洞.

2. 预防: From a cyber perspective, 解决方案应该在产品定义的每个步骤中考虑安全性, development 和 delivery, 和 contribute to a zero trust architecture. From a physical perspective, 视频监控, 访问控制, 资产跟踪, intrusion detection 和 alarms, 基于位置的服务和面部识别解决方案符合要求.

3. 保护: 在网络方面, solutions must meet security st和ards, 包括本地加密功能和高级身份验证机制, 限制网络攻击和病毒的传播. To increase physical protection, 通信, 警报和通知以及保护隔离地点工人的解决方案至关重要.

4. 反应: 网络解决方案应由产品安全事件响应小组(PSIRT)提供支持。, provide an audit trail 和 recovery procedures, 和 support data restoration. 物理解决方案必须支持指挥与控制(C2)操作和关键任务通信.

很明显，每个城市和政府都是独一无二的，有特定的风险状况、授权和预算. As your technology partner, we can help you navigate your journey to a safer, 更安全、更有弹性的环境，并支持适合政府或城市组织的战略. ALE风险, 弹性和安全性(RRS)框架提供了一种识别风险的整体方法, 提供解决网络和物理安全问题的解决方案，并通过灵活的选项管理任何预算问题.

查看我们的白皮书，了解ALE如何帮助政府和城市解决， risk, 弹性 和 security to ensure critical services 和 citizen safety.