专栏首页用户1513005的专栏解密工业物联网的安全现状与背后原因
原创

解密工业物联网的安全现状与背后原因

如今,移动技术的应用和增长创造了一个快节奏的社会,人们对即时信息和即时反馈已经习以为常,工业物联网涉及物联网技术在制造工艺和供应链中的应用。除了来自设备和传感器的数据外,工业物联网战略还应该结合机器学习和大数据技术,利用现有传感器、机器对机器(M2M)通信、自动化技术的组合,可以为企业提供更多见解。

被广泛视为“智慧工厂”核心支柱的工业4.0无疑是实现适应性、自动化与敏捷性的新型联网硬件基础。LNS方面发现,大多数工业企业都有计划实施数字化转型,而这意味着网络安全问题正变得比以往任何时间都更加重要。遗憾的是,大多数计划迈入工业物联网领域的企业都未能考虑到安全性这项因素,这主要是由于运营技术与信息技术之间存在严重隔阂,而这道鸿沟甚至有可能严重影响到工业数字化转型浪潮的未来命运。

广州接点智能_解密工业物联网的安全现状与背后原因

报告指出,40%的工业企业已经启动工业物联网计划,另有24%则计划在明年之内开始着手。众多下一代工业物联网平台都将以即服务(*aaS)方式运行,这将带来更突出的灵活性、易用性并生成大量可量化数据。但这一切在网络安全层面又会带来新的软肋——特别是考虑到工业企业通常将安全保护视为一种附加因素,而非工业物联网PaaS体系中的固有部分。

LNS方面就工业物联网安全所面临的巨大风险给出了三项原因,首先是企业并不了解相关威胁的严重程度,再者是IT与OT在各自的孤岛内运作,还有就是严重缺乏网络安全最佳实践的实施经验。

1、威胁态势

研究结果显示,企业对威胁态势并不清楚:47%的受访企业没有处理过任何安全违规事件。其中19%的企业曾因便携式存储介质上的恶意软件而遭遇安全事故,相比之下直接攻击活动则非常罕见。这使得众多企业面对网络安全工作抱有一种“迷之自信”。但这种自信显然站不住脚,例如美国国土安全部就曾警告称,目前每一家主要自动化方案供应商的产品中都包含有已知软件漏洞。这意味着直接攻击必将发生,只是或早或晚的问题。

2、IT与OT间的彼此孤立

导致网络安全挑战的另一大问题在于IT与OT间的彼此孤立。OT包括工厂当中非企业模式的一切元素,例如控制系统、监控系统、工厂硬件以及机器等等。

报告指出,“即使企业开始以认真态度对待工业网络安全,如果不能在IT与OT之间建立起真正的合作关系,问题仍然不可能得到充分解决。”IT技能与OT专业知识应当加以结合,从而为下一代工业技术创造行之有效的安全规划。

3、缺乏网络安全实施经验

而在最佳实践方面,这里还列出了一系列令人沮丧的数字。只有35%的受访企业拥有专门的首席信息安全官(简称CISO),其余企业则将这部分职责归入首席信息官的职能范畴。报告指出:“为了使得IT与OT的融合成为现实,并确保企业实施有效的工业网络安全解决方案,CISO与CIO这两大角色必须同时存在且协同工作。”除了缺乏CISO之外,工业企业在其它安全领域也较为落后。只有49%的企业拥有厂内帐户管理政策,而只有38%企业拥有联网设备清单并记录往来流量,另外38%企业并未进行任何网络安全监控。

无论是哪个行业,其原本的所谓下一代技术都是简单将旧有、过时的成果拼凑在新的系统之上,而这类系统往往根本无法与现代数字化世界进行对接。而这一轮技术变革浪潮在给我们带来无限可能性之余,亦提醒人们其必须配合新的且能够相互联系的基础方可实现成功——此外,将安全元素视为其核心组成部分同样至关重要。

总结:因此无论是工业企业抑或其它领域机构,都应当认真听取建议,包括确保网络安全成为数字化转型战略中的基本组成部分,着重于采用最佳实践(立足现有及未来即将出现的系统),最终消除IT与OT(或者其它需要与IT建立合作关系的相关方)间的孤岛。

来源:广州接点智能

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Spark 与 Hadoop 学习笔记 介绍及对比

    这篇博客将会简单记录Hadoop与Spark对比,HDFS,MapReduce的基本概念,及Spark架构设计,RDD,运行模式。整理起来一起阅读方便我们理解整...

    大鹅
  • Spark 基本概念及 jobs stages tasks 等 解释

    还有一个是范围的依赖,即RangeDependency,它仅仅被org.apache.spark.rdd.UnionRDD使用。UnionRDD是把多个RDD合...

    大鹅
  • RocketMQ 在联想大数据中的应用简析

    众所周知,RocketMQ 作为一款分布式、队列模型的消息中间件,具有以下特点:

    Spark学习技巧
  • 中科院智能乒乓球桌登上Nature:检测球速跟踪路径,准确找到击球位置

    球类比赛中,经常能看到基于高速摄像头的鹰眼或者VAR(视频助理裁判),这类技术的应用可以避免裁判主观判断引起的争议,提高竞技体育的公平性,但由于成本较高,在小级...

    大数据文摘
  • 快速构建基于Lambda框架大数据业务架构的TBDS Demo指南

    本文介绍了如何快速的构建一个基于Lambda框架的大数据业务场景的TBDS Demo,用于展示如何利用其对应的工具在腾讯大数据平台上搭建出实时计算、多维分析、离...

    Aron 陈豪朗
  • flink学习笔记

    <!--> ![Flink类型分类](./img/introduction-to-type-and-serialization-mechainisms-1.pn...

    皮皮熊
  • 数据同步工具Flinkx的研究与实践

    Flink是新型的计算框架,具有分布式、低延迟、高吞吐和高可靠的特性。其支持多种部署方式:local(单机)、standalone模式,也可以基于yarn,me...

    皮皮熊

扫码关注云+社区

领取腾讯云代金券