如今，有經(jīng)驗的企業(yè)都意識到，在啟動物聯(lián)網(wǎng) (IoT) 項目之前必須安裝可靠的安全系統(tǒng)。那么，在制定物聯(lián)網(wǎng)策略之前，應(yīng)該首先理清哪些關(guān)鍵問題呢？

在 2016 年，物聯(lián)網(wǎng) (IoT) 仍然是促進(jìn)過程自動化行業(yè)發(fā)展的關(guān)鍵技術(shù)。

據(jù) Cisco 估計，至 2020 年，預(yù)計將有 500 億臺設(shè)備連接到互聯(lián)網(wǎng)，而其中近四分之一的設(shè)備是用于工業(yè)領(lǐng)域。要實(shí)現(xiàn)智能制造，需要在統(tǒng)一、標(biāo)準(zhǔn)且安全的工業(yè) EtherNet/IP 框架上實(shí)現(xiàn)信息技術(shù) (IT) 和運(yùn)營技術(shù) (OT) 的融合。

隨著物聯(lián)網(wǎng)的興起以及網(wǎng)絡(luò)化車間和現(xiàn)場傳感器的普及，利用大數(shù)據(jù)、分析技術(shù)、云計算、移動技術(shù)、虛擬化和安全技術(shù)，現(xiàn)代制造商能夠在整個生態(tài)系統(tǒng)的不同設(shè)備、機(jī)器和人員之間安全地共享實(shí)時信息。要成為真正的互聯(lián)企業(yè)，公司作為整體，必須能夠為全公司內(nèi)的相關(guān)各方無縫地提供實(shí)境化信息，從而促進(jìn)基于信息的決策制定、提升資產(chǎn)利用率、提高成品率、加快產(chǎn)品上市、降低總擁有成本、提高效率并將企業(yè)風(fēng)險將低。

據(jù) Frost & Sullivan 亞太企業(yè) ICT 實(shí)踐部的網(wǎng)絡(luò)、信息和網(wǎng)絡(luò)安全高級行業(yè)分析師 Charles Lim 介紹，隨著集成到企業(yè) IT 基礎(chǔ)架構(gòu)中的車間網(wǎng)絡(luò)設(shè)備快速增加，互聯(lián)企業(yè)和網(wǎng)絡(luò)安全供應(yīng)商需要應(yīng)對新的安全隱患。實(shí)際上，由荷蘭的全球數(shù)字安全供應(yīng)商 Gemalto 開展的 2015 年度物聯(lián)網(wǎng)展望 (IoT Outlook) 調(diào)查顯示，42.4% 的 IT 專業(yè)人士認(rèn)同信息安全問題是在企業(yè)內(nèi)推廣物聯(lián)網(wǎng)的大障礙。

如今，有經(jīng)驗的企業(yè)都意識到，在啟動物聯(lián)網(wǎng)項目之前必須安裝可靠的安全系統(tǒng)，從而將來自不同供應(yīng)商的互相兼容的實(shí)踐和解決方案集成到綜合的控制系統(tǒng)網(wǎng)絡(luò)中。事實(shí)上，越來越多的互聯(lián)企業(yè)在開展面向安全的技術(shù)和文化變革，以降低由人員、策略和處理過程引起的潛在威脅。
 

毫無疑問，工廠車間設(shè)備是詳細(xì)了解生產(chǎn)過程和創(chuàng)建面向未來的高效率機(jī)器的利器。然而，隨著設(shè)備數(shù)量不斷增加，保護(hù)架構(gòu)安全、確保數(shù)據(jù)驗證和限制訪問控制變得越來越復(fù)雜。要確定是否應(yīng)將某個設(shè)備連接到物聯(lián)網(wǎng)，制造商必須考量和計算它在網(wǎng)絡(luò)中的價值與風(fēng)險。同樣重要的是，工程師需要確保每個設(shè)備都能使用 EtherNet/IP 技術(shù)、符合實(shí)踐并且與安全技術(shù)兼容。

如果沒有精心細(xì)致的規(guī)劃，數(shù)十億的物聯(lián)網(wǎng)互聯(lián)設(shè)備很可能會在未來出現(xiàn)問題。要全面保護(hù)工業(yè)應(yīng)用不能依靠單一的產(chǎn)品、技術(shù)或方法，而應(yīng)該采取縱深防御 (DiD) 的方式，即使用多層安全方案（涵蓋人員、物理、工序流程和技術(shù)）來同時解決內(nèi)部和外部威脅。此外，用戶身份驗證與授權(quán)相結(jié)合也可有效限制人員與系統(tǒng)的交互。因此，需要建立可信域并利用一系列網(wǎng)絡(luò)基礎(chǔ)架構(gòu)技術(shù)（例如 VLAN、VPN、防火墻、ACL 和密碼），以控制哪些人員和設(shè)備可以訪問網(wǎng)絡(luò)。除此之外，將系統(tǒng)分段為更小的 VLAN 也有助于簡化維護(hù)過程。

兩種安全系統(tǒng)從根本上而言非常相似，都需要周密的規(guī)劃，其中包括數(shù)據(jù)泄露的預(yù)防和解決。然而，工業(yè)控制系統(tǒng) (ICS) 可能更為緊急，因為操作停機(jī)時間會給互聯(lián)企業(yè)造成巨大損失。

借助于 IT 和 OT 的融合，工廠運(yùn)營方能夠使用相同的技術(shù)和人員管理整個網(wǎng)絡(luò) – 幫助精簡資產(chǎn)以及培訓(xùn)和間接成本。遺憾的是，許多工廠在最初設(shè)計時并未考慮與企業(yè)系統(tǒng)的連接；因此，在著手制定物聯(lián)網(wǎng)策略和實(shí)施計劃時，通過綜合評估來促進(jìn)不同部門、工廠乃至整個供應(yīng)鏈之間的互相協(xié)作是一個不錯的開始。

任何單一安全供應(yīng)商都無法全面地保護(hù)控制系統(tǒng)，所有利益相關(guān)方都應(yīng)承擔(dān)保障物聯(lián)網(wǎng)設(shè)施安全的責(zé)任。在整個供應(yīng)鏈中，每家供應(yīng)商在設(shè)計產(chǎn)品和解決方案時都應(yīng)首先考慮安全問題。系統(tǒng)負(fù)責(zé)方在設(shè)計網(wǎng)絡(luò)時應(yīng)采用經(jīng)過驗證的設(shè)計和實(shí)踐，并規(guī)劃好信息可用性。此外，ICS 供應(yīng)商應(yīng)提供符合全球標(biāo)準(zhǔn)和安全監(jiān)管要求的系統(tǒng)，以便確保通用安全產(chǎn)品開發(fā)的可行性。最后，OEM 必須遵循機(jī)器網(wǎng)絡(luò)設(shè)計中的實(shí)踐，使設(shè)備不僅能輕松集成到客戶的運(yùn)營中，還能滿足 IT 安全策略和 OT 性能目標(biāo)的要求。如果相關(guān)各方都盡職盡責(zé)，互聯(lián)企業(yè)就能在世界任何角落建立起安全的遠(yuǎn)程訪問，從而很大限度減少機(jī)器停機(jī)時間和差旅費(fèi)用。

標(biāo)準(zhǔn)是保障智能設(shè)備和傳感器之間連接一致的關(guān)鍵。它有助于技術(shù)和方法的驗證，可提供更大的互操作性，讓用戶能夠安全地實(shí)時交換實(shí)境化信息。最后，遵循行業(yè)標(biāo)準(zhǔn)有利于架構(gòu)發(fā)展，因為設(shè)計合理的網(wǎng)絡(luò)能適應(yīng)不斷發(fā)展的技術(shù)要求，打造出面向未來的架構(gòu)。

第四次工業(yè)革命的興起是制造業(yè)的轉(zhuǎn)折點(diǎn)。無論是智能制造領(lǐng)袖聯(lián)盟（美國）、工業(yè) 4.0（德國）、中國制造 2025、制造業(yè)創(chuàng)新 3.0（韓國）還是任何其它說法，其實(shí)質(zhì)都是通過物聯(lián)網(wǎng)收集實(shí)境化工廠信息并與執(zhí)行團(tuán)隊共享，從而建立互聯(lián)企業(yè)實(shí)現(xiàn)智能制造。 

生產(chǎn)工廠及其資產(chǎn)的互聯(lián)可帶來顯著優(yōu)勢，但同時也帶來不容否認(rèn)的風(fēng)險，比如來自工廠內(nèi)外的蓄意和意外的威脅。幸運(yùn)的是，通過遵循上述策略，首席信息安全官可建立起強(qiáng)有力的管理框架，避免數(shù)據(jù)泄露、知識產(chǎn)權(quán)損失以及隱私問題。此外，要制定嚴(yán)謹(jǐn)?shù)陌踩桨覆荒苁峭鲅蜓a(bǔ)牢，而應(yīng)未雨綢繆，將安全理念融入到整個企業(yè)的運(yùn)營中 – 包括網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、新舊控制系統(tǒng)、車間設(shè)備和所有相關(guān)設(shè)備，以及企業(yè)層級的各個系統(tǒng)。整個公司乃至整個供應(yīng)鏈中的每名員工、每個策略和每個流程都應(yīng)協(xié)調(diào)一致，共擔(dān)使命，以企業(yè)愿景為大方向來努力取得競爭優(yōu)勢。