經銷商專區｜登入
〔最新消息〕2021-03-17
解決IIOT部署中的安全風險的策略
但是，儘管它的地位日益突出，但遷移到IIoT的組織不能忽視其安全性問題。IIoT網絡可以延伸很多英里，並擁有數十萬個數據點。一台設備的弱點會使網絡上的所有其他設備容易受到網絡攻擊，並增加進程中斷，未經授權的操縱甚至企業間諜活動的風險。
為了保護IIoT設備和網絡，公司必須停止考慮安全性。默默無聞的安全性不足以解決問題；時刻的需求是設計上的安全性。
公司採用IIoT的一些方法可以最大程度地降低安全風險。
選擇合適的網絡強化技術
隨著IIoT網絡的發展，工業組織必須實施強大的IoT專用安全技術。但是首先，要弄清以下重要方面：
- 關鍵威脅向量
- 法規和合規性注意事項
- 機器對機器（M2M）技術的類型以及對無故障操作的需求
- 收集的數據類型，尤其是對時間敏感和/或對業務至關重要的數據時
- 可能影響不同點之間數據的可靠傳輸和接收的外部因素
- 功能，易用性和安全性之間的可接受折衷
根據這些答案，可以識別和實施多種技術來為IIoT部署提供持續的安全性，包括：
- 加密以防止洩露敏感數據
- 網絡安全性和設備身份驗證可確保設備，邊緣設備和後端系統之間的部署安全
- 身份和訪問管理（IAM），以保護和管理設備與身份之間的關係
- 安全分析，以識別和阻止可能繞過傳統安全控制的潛在攻擊或入侵
將安全性視為戰略業務問題，而不是技術問題
必須將IIoT安全視為戰略性業務問題，需要長期而穩健的解決方案，而不是要通過點解決方案解決的技術問題。為此，至關重要的是建立關鍵績效指標（KPI）並製定程序和實踐來滿足這些指標。正式的IIoT安全計劃和卓越運營模型可以幫助降低安全風險和提高性能。為了在整個企業中實施該計劃，必須創建一個由IT安全，工程，運營和控制系統供應商組成的跨職能安全團隊。
應該讓員工更深入地了解IIoT安全運營和運營技術（OT），以提高威脅意識和緩解策略知識。定制的網絡防禦培訓計劃，例如由Allied Telesis和NUARI聯合提供的計劃，也應該是安全框架的關鍵要素。組織還需要熟練的IIoT網絡安全資源來定期對設備進行清點，並處理安全性，隱私性和可靠性之間的權衡，而不會對運營連續性產生不利影響。最後，公司及其安全團隊應創建並採用自動化技術，並進行持續的工程設計，交付和集成，以確保獲得一致的保護。
將IIoT風險納入企業範圍的風險框架
對於不斷發展的IIoT網絡，公司需要通過在企業範圍內對其進行管理來加強風險管理遊戲。公司需要識別並分析所有物聯網終端，並定期對其進行監控以評估風險漏洞。
為了識別漏洞並為潛在的網絡攻擊做準備，應進行一致的風險評估，並應記錄詳細的風險緩解計劃。進行違規模擬並監視其安全運營中心也是一個好主意。增強網絡安全情報功能可以幫助員工了解他們最容易受到的攻擊。風險也可能來自外部因素，因此，只要依賴系統集成商和其他合作夥伴，就應定義明確的SLA。
為了通過適當的安全控制和優先級劃分來最佳地緩解風險，請打破IT和OT功能之間的任何現存孤島，並利用共享的專業知識來增強整體IIoT安全。而且，通過利用諸如Allied Telesis的IE340系列工業以太網第2層管理型交換機之類的尖端設備，可以通過高級安全機制（包括SSL，SSH，802.1X等）來保護網絡。同時，高性能，可靠性和易於管理性為其IIoT基礎架構提供了最佳價值。
最後的話
以比安全性更快的速度部署IIoT技術和設備會使組織容易遭受許多與網絡相關的危險。這些風險可能會影響運營生產力和效率，財務穩定性，甚至會影響公司的聲譽。不幸的是，大多數組織都處於採用實踐和保護性技術以最小化這些風險的早期階段。物聯網將在未來幾年內呈指數增長，因此至關重要的是，公司必須將物聯網安全作為重中之重。只有這樣，他們才能在關鍵的實際用例中真正利用其強大的功能。
由於“物聯網安全性並非憑空存在”，因此將人員，流程和技術結合在一起的強大的IIoT安全性計劃絕對至關重要。為了提高您的IIoT投資的投資回報率並有效利用其巨大潛力，請立即採取措施保護您的網絡。查看我們的產品組合或與我們聯繫以了解更多信息。
