五種常見的智能工廠安全風(fēng)險以及如何補救它們
維護組織、客戶和員工的數(shù)據(jù)安全是一項挑戰(zhàn)。智能技術(shù)帶來了幫助流程更平穩(wěn)運行的功能。然而,如果沒有正確的安全措施,所有收集的數(shù)據(jù)都是無用的。
下面,您將發(fā)現(xiàn)五種常見的安全風(fēng)險以及如何補救它們。
5種智能工廠安全風(fēng)險
1. 映射組織數(shù)據(jù)路徑
映射組織數(shù)據(jù)路徑的第一步是了解工廠中的信息如何從一個地方流到另一個地方。此過程涉及識別所有正在使用的數(shù)據(jù)類型,進入系統(tǒng)的可用路徑,數(shù)據(jù)可以退出的位置以及數(shù)據(jù)的靜止位置(例如現(xiàn)場服務(wù)器)。
入口和出口點是虛擬物理基礎(chǔ)結(jié)構(gòu)中用于生成或訪問數(shù)據(jù)的位置。一些示例包括但不限于收集溫度數(shù)據(jù)的員工工作站和HVAC系統(tǒng)。
映射應(yīng)包括詳細信息,例如誰可以物理訪問網(wǎng)絡(luò)上的每個節(jié)點。如果工作站需要移動或維修,是否對工作站進行了標(biāo)記并簽署了托管文件?如果有現(xiàn)場或服務(wù)器機房,是否可以控制對這些區(qū)域的訪問?
數(shù)據(jù)是一種資源。它需要盡職調(diào)查、明確的處理/保管標(biāo)準(zhǔn)和高水平的保護。
2. 隔離工廠網(wǎng)絡(luò)
IIoT的主要優(yōu)點是能夠?qū)⑽锢砗蛿?shù)字領(lǐng)域的元素捆綁在一起。
這種互聯(lián)性是物聯(lián)網(wǎng)面臨如此巨大威脅的原因之一。適當(dāng)?shù)臄?shù)據(jù)安全要求專家在獨立的網(wǎng)絡(luò)上建立物聯(lián)網(wǎng)基礎(chǔ)設(shè)施,而不是在工廠的其他IT基礎(chǔ)設(shè)施上建立獨立的訪問控制。
這一步對于那些不希望自己不斷增長的物聯(lián)網(wǎng)網(wǎng)絡(luò)成為意外訪客和黑客的籌碼的工廠來說至關(guān)重要。
3. 審核第三方合作伙伴
Target提供了最著名和最具啟發(fā)性的物聯(lián)網(wǎng)業(yè)務(wù)案例之一。2014年,該公司聲稱有55,000個連接互聯(lián)網(wǎng)的供暖和制冷系統(tǒng),其中一些位于索契奧林匹克賽場上,容易受到外界入侵和數(shù)據(jù)泄露的影響。
工廠和配送中心依靠環(huán)境控制來為工人維持生產(chǎn)和合理舒適的環(huán)境。然而,如果與不重視網(wǎng)絡(luò)安全的供應(yīng)商合作,即使是最智能的工廠也會暴露關(guān)鍵的商業(yè)數(shù)據(jù)。
決策者在實施物聯(lián)網(wǎng)硬件和軟件之前應(yīng)學(xué)習(xí)基本的安全概念。
4. 找出薄弱環(huán)節(jié)
未來屬于API(Application Programming Interface,應(yīng)用程序編程接口)。該軟件是一組代碼,可讓IoT及其許多組件和諧地運行。它們提供了設(shè)備之間的跨企業(yè)數(shù)據(jù)移動性,供應(yīng)商平臺之間的數(shù)據(jù)共享,與客戶智能手機上的應(yīng)用程序的直接連接以及其他功能。
像每個連接的傳感器和機器一樣,所有這些軟件交叉點都是智能工廠網(wǎng)絡(luò)安全領(lǐng)域中的潛在弱點。
API和其他軟件功能必須從頭開始設(shè)計,并具有可靠的安全功能。與映射數(shù)據(jù)的物理路徑相似,您可以規(guī)劃哪些內(nèi)部軟件或合作伙伴軟件與他人共享數(shù)據(jù)。
不認真對待API安全的風(fēng)險包括暴露您的業(yè)務(wù)和客戶數(shù)據(jù)、通信被攔截和成為分布式拒絕服務(wù)(DDoS)攻擊的受害者。
5. 制定補救計劃
您無法始終防止最壞情況的發(fā)生。你能真正掌控的是如何處理后果。依賴智能技術(shù)的企業(yè)有責(zé)任把網(wǎng)絡(luò)反應(yīng)計劃落實到位。
歐盟發(fā)布了《通用數(shù)據(jù)保護條例》(GDPR),這是一套適用于任何針對歐洲大陸客戶的業(yè)務(wù)的規(guī)則。GDPR要求迅速披露數(shù)據(jù)泄露。
在出現(xiàn)問題之前,請學(xué)習(xí)如何識別問題,警告受影響的各方以及使操作恢復(fù)正常。 在成為全球標(biāo)準(zhǔn)之前,有必要領(lǐng)先于此類法律。
智能工廠安全性:生產(chǎn)力新時代的代價
專家預(yù)測,到2021年,人們將把超過250億臺設(shè)備連接到互聯(lián)網(wǎng)。技術(shù)可以幫助消費者和企業(yè)加快手動任務(wù)并節(jié)省時間。在工廠中,物聯(lián)網(wǎng)可以提高運營效率,優(yōu)化能源和資源使用并節(jié)省資金。
通過上面概述的實施方法,公司可以使他們的智能工廠物聯(lián)網(wǎng)基礎(chǔ)設(shè)施保持平穩(wěn)運行。