在第一阶段118金博宝appLNS研究博客文章在这个话题上，我们讨论了数十亿互连设备的巨大潜力，并总结了一些围绕制造业物联网(IoT)的关键投资、推动者和影响者以及正在发生的活动。我们还探讨了我们认为减缓采用的三大障碍中的第一个——物联网与现有制造业和IT行业标准之间需要更多的互操作性标准。
在这篇文章中，我们将讨论我们一直从制造商和供应商那里听到的第二大障碍:正确解决与物联网相关的新安全问题。
我们在互联网技术和安全方面更聪明-对吗?
在如何正确解决围绕在制造网络和应用程序中使用以太网网络和基于ip的协议的许多安全问题方面，制造业并不是我们的“第一次竞技”。我个人从20世纪80年代开始从事基于以太网的自动化系统的工作，从那时起，多个工业网络协议已经发展到在标准互联网协议(IP)和UDP通信堆栈上运行- Modbus TCP/IP, PROFINET, Ethernet /IP CIP, FOUNDATION HSE等。控制器/ plc和工作站/服务器应用程序之间的通信已经从缓慢的串行端口发展到使用通常运行上述协议和OPC/OPC UA的高速以太网网络。
制造运营管理(MOM)应用程序，如MES(制造执行系统)、EMI(企业制造智能)、APM(资产绩效管理)和其他应用程序，通常都通过标准以太网与自动化系统和企业业务系统联网，以实现信息集成。
所有这些普遍存在的以太网/IP网络已经为不同的安全方面建立了许多最佳实践，例如网络和虚拟局域网分割、防火墙和选择性端口开放、用户和应用程序身份验证、入侵检测、反病毒、恶意软件、安全补丁以及应用程序软件角色和特权。
所有主要的自动化和信息供应商，如ABB、艾默生、GE、霍尼韦尔、罗克韦尔自动化、施耐德电气、西门子和横河都建立了安全服务实践，以帮助客户采用这些类型的最佳实践。由于微软是该行业的关键技术提供商，它将继续为这一事业贡献其安全专业知识。
参考体系结构可从设备和软件供应商处获得，其中有很好的示例产业IP优势网站(思科，罗克韦尔自动化，潘杜特)。此外，一个独立的工业安全参考网站，始终提供最新的信息是工业安全和保障来源(ISS)来源。
物联网带来新的安全挑战
那么，在物联网的世界里，数十亿新的智能设备相互连接，带来了哪些新的安全挑战呢?首先，智能工业设备的计算能力和操作系统占用的空间要小得多。它们可能只安装一次，其中的软件可能永远不会更新或打补丁。这带来了新的技术挑战，因为设备需要在设计上高度安全，不受病毒或拒绝服务攻击的影响。
如果物联网设备要充分发挥其智能潜力，那么它们将有能力在彼此之间以及与其他计算设备、控制器和软件应用程序之间进行自我通信。任何东西都可以在“按需”的基础上与任何东西或任何人通信，这听起来不错，但现实是，出于实际和安全原因，这需要适当地管理。
为了操作，物联网设备可能会或可能不会参与更大/集中式的安全域(例如活动目录);因此，物联网设备分组可能会出现多个分布式安全域的概念，并成为另一个新的安全管理考虑因素。
物联网网络可能会与自动化网络融合，也可能不会，因此有机会进行网络分割，并与更大、更智能的“边缘”计算设备进行单独通信，但最终这些边缘物联网数据集中器将需要与其余的自动化和信息系统架构安全地联网。
物联网设备将需要与现有控制器、自动化和制造信息网络以及应用程序相互通信。因此，需要调整现有的安全政策和方法，以应对这些新的物联网安全挑战。
如何应对这些新挑战?
显然还有更多工作要做。然而，这些新的物联网安全挑战并非不可克服，做市商并没有忽视这些挑战。思科的安全大挑战赛就是一个很好的例子，该挑战赛公开征集解决物联网安全挑战的技术方案，并以奖金、匹配投资和知识产权保护为诱饵。这里有一些引用思科安全大挑战网站:
- “思科安全大挑战赛是一项全球性、全行业的倡议，旨在将安全社区团结起来，共同解决物联网(IoT)的安全问题。”
- “随着物联网作为更大的万物互联(IoE)的重要组成部分，它将连接的设备与人、流程和数据结合在一起，确保我们连接的东西的安全就更加重要了。”
- 思科安全挑战赛的重点领域包括恶意软件防御、安全凭据管理和隐私保护。”
这项挑战的技术提交截止日期是2014年7月1日，思科计划在今年秋季公布结果。我们受到这次活动的鼓舞，我们将继续学习和分享其他物联网安全进展。
你对制造业物联网安全有什么看法?
那么，在制造业物联网安全领域还发生了什么?让我们知道在这方面还有什么重要的事情正在发生，以及你如何看待这些变化在未来的影响。
在下一篇相关博客文章中，我们将解决第三个阻碍制造业物联网采用和成功的障碍——增加智能设备和设备的成本以及制造业物联网应用的投资回报率。我们的目标是尽可能快地解决所有这些挑战，这样制造业就可以通过利用这些令人兴奋的新技术来继续加速他们的商业成功。
