首先，必须全面应对工厂和公司可能面临的所有威胁和风险，包括可能导致勒索软件攻击或停机等问题的外部恶意威胁和环境威胁，以及心怀不满的内部人员或意外错误等内部威胁。

进行务实有效的全面评估至关重要，确保所有风险都得到重视，并明确风险优先级，根据实际需要采取最有效的补救措施。

项目第一步——创建清单并对工业环境中的所有硬件、软件、数据和服务进行图示化，具体包括：

- 硬件设备和接口

- 操作系统

- 预装/板载软件

- 各类形式数据

- 软件即服务（SaaS）

- 终端设备——员工工作站和移动设备

使用多种适配各类操作系统和资产的高级工具，对所有设备的操作系统和软件进行扫描和分析，找出系统中尚未修补的安全漏洞、容易遭受攻击的错误配置，以及其他整体上容易出错和暴露风险的薄弱环节。

此过程分为三个部分：先进行扫描以发现漏洞，然后对其进行修补和处理，最后再检查并确认这些问题是否已经真正修复。

除了发现并修复漏洞之外，我们还致力于从各个方面对系统进行整体安全加固，包括：

- 更严格的访问控制：明确谁可以访问哪些资源，并在此基础上进一步强化，确保人员和系统仅能访问其绝对必要的内容，从而实现最小权限原则。

- 零信任架构：实施零信任架构原则，要求所有用户必须先验证凭据才能访问任何数据、资产或系统。

- 更严格的配置：在修复漏洞的基础上，按照最佳实践对系统进行手动强化配置，使各项安全能力在默认设置之上进一步提升。

我们始终假设在某个时间点一定会发生安全漏洞，因此事先制定好应对不同类型安全事件的方案非常重要。

此外，还有业务连续性计划（例如，在电力或网络中断时如何保持业务运转），以及灾难恢复计划（例如，火灾或洪水等灾害发生后如何恢复）。 

在修复漏洞、改进访问控制并加固系统之后，我们团队尝试渗透该制造商的网络和系统，帮助发现更多问题并加以解决。