您的安全尾巴是否在摇摆您的架构狗？

最近，作为IIoT的领头羊，我似乎收到了很多保险公司高管的提问。他们的共同问题是：IIoT 的风险在哪里？他们的主题似乎是：连接事物风险太大。我们不了解安全或安全风险，所以它不可能是好的 .

我不同意。

我确实同意物联网总体上是一个勇敢的新世界，尤其是在风险管理方面。如果机器受到损害，就会有各种新的恶作剧机会。通过进入轮胎压力监测系统导致吉普车偏离道路的黑客攻击就是一个典型的例子。

也就是说，智能机器也有更多的机会来保护自己。今天可悲的事实是，大多数系统的保护都很差（就像那辆吉普车）。与不久前相比，如今的安全性受到更多的关注。直到最近，大多数工业系统甚至没有考虑过“蛋壳”防火墙或“气隙”离线设计之外的任何事情。今天已经改变了 100%；每个人都在考虑安全，安全，安全。进步令人振奋。换句话说，我认为每个人安装网络“防盗警报器”的速度都比窃贼增加的速度要快得多。底线：尽管连接系统的数量增加，但在大多数情况下“可能真实”的风险正在下降。

我的保险联系人认为这是对未来过于乐观的看法。我反驳说他们对现在的看法过于乐观。你看，我声称今天的情况是不可接受的、无法忍受的、令人难以置信的高风险。整个行业都没有丝毫安全感。未来看起来更可怕，只是因为你不知道的风险似乎比你知道的风险更糟。这就是人性。但是看的人会发现，目前的风险非常高，新的设计要好得多。

也就是说，我真正的乐观源于改变的机会。根据我的经验（这可能会让安全专家感到震惊），安全不是变革驱动因素。我的意思是，工业系统通常不愿意（只是）实施新架构来提高安全性。电力行业是我最喜欢的例子。 20 年来，该行业一直在呼吁安全是一个问题。而且，恕我直言，他们会继续尖叫......除非别的 推动变革。

好消息：IIoT 是变革驱动力。今天的安全绝对是一个变革之门。每个应用程序在出于其他原因实施新架构时都坚持安全性。由于 IIoT 正在激励许多工业应用程序重做其架构，因此安全性变得越来越好。当然，为主要工业应用或整个行业实施新架构是一项艰巨的任务。但这就是 IIoT 提供的彻底变革的魔力。 IIoT 极具吸引力。变化正在到来，而且来得很快。

虽然我们讨论的是变革的话题，但我们不要忽视技术改进以实现这一目标。例如，许多潜在的 IIoT 系统主要面临可扩展性和系统集成挑战。稍加思考，架构师就发现 IioT 系统完全是关于数据的，然后他们确实面临着高性能数据流和数据透明度的挑战。提供透明流程的最佳方式是“点对点”或“发布订阅”设计。这就是架构“狗”：系统需要一种通信模式的简单性和性能，即立即将数据发送到需要的地方。这种数据透明度使未来庞大的 IIoT 系统变得易于管理。

当然，虽然数据透明是一个集成梦想，但它是一个安全噩梦。

对话框的“狗”部分是这样的：

嘿！让我们将数据发送到我们需要的地方。无处不在的数据可用性使系统快速、可靠且可扩展。看看代码有多简单！

但是，随之而来的是安全“尾巴”：

我们无法维护数千个独立的安全会话！我们如何保证这样一个系统的安全？

就在去年，这是一个该死的好问题。它阻止了在真正需要的地方采用 IIoT 技术。但随后，DDS 标准开发了一种与其以数据为中心的数据流设计完全匹配的安全架构。结果？以数据为中心的狗摇摆着其完美匹配的以数据为中心的安全尾巴。安全无缝运行，不会影响数据透明度。像这样的进步——跨越行业——将使未来的 IIoT 系统比当今特定行业的临时安全黑客泥潭更安全。与架构相匹配的安全性优雅且实用。

这个论点让我的保险记者在他们的精算表中寻找道。所以，我忍不住补充说，这不是他们真正应该担心的。

安全工程将对保险产生更大的影响。例如，我预计 200 美元的汽车保险行业将在未来 10-20 年内消失，因为 ADAS 和自动驾驶汽车消除了 90% 以上的事故。大多数医院错误也可以避免（医院错误目前是美国第三大死亡原因）。在工厂、工厂、石油钻井平台、采矿系统以及更多应用中，自动化系统（有些明显）周围没有人，因此消除了当前的重大风险。一般来说，事故多半是人类愚蠢的结果。机器很快就会检查或消除愚蠢的机会。我认为这是对生活质量和保护的极其积极的提高。保险业高管将其视为一种生存威胁。

我告诉他们不要难过；大多数行业都将受到智能机器的极大破坏。很好地驾驭这种转变将决定公司的成败。保险公司当然明白损失比收益更容易掌握；那个委托人为他们的行业承保。但是，这种看法并不是现实。 IIoT 对整个经济的影响将是非常积极的；分析师在短短几年内就以数万亿美元来衡量它。因此，将有很多很多地方可以寻求和实现增长。与任何其他行业相比，保险业寻找这些路径的挑战不亚于或更大。但是，从根本上说，IIoT 将推动一个更环保、更安全、更美好的未来。 很好 .

要详细了解我们的安全解决方案，请访问 http://www.rti.com/products/secure.html。