工业互联网安全框架：保障IIoT系统安全——为何至关重要
工业物联网（IIoT）系统融合工业控制与企业平台，驱动新商业模式和运营卓越。世界经济论坛报告工业互联网将重塑竞争、模糊行业边界、催生颠覆性创业 [1]。
收益明确，但安全与互操作性仍是最大挑战。2007年爱达荷国家实验室Aurora发电机测试直观展示：恶意程序可触发柴油发电机断路器失相开合，导致灾难性损坏 视频。虽Aurora非软件缺陷，但实验凸显遗留基础设施和过时协议如何让关键资产暴露于攻击者。
自2007年以来，现实事件凸显风险。乌克兰电网攻击 [2]、德国钢厂攻击 [3]，以及Stuxnet等恶意软件，证明工业互联网必须以内置安全防护遗留系统和新兴技术。
工业互联网联盟（IIC）——250多家公司联盟——引领行业架构方向。认识到保护遗留资产的紧迫性，IIC安全工作组发起共识建设进程，于2016年推出工业互联网安全框架（IISF）。该框架指导IIC测试床和真实部署。
IISF分为不同板块，各聚焦特定安全视角：
第一部分：引言
定义IIoT系统独特特征、列述可信度要求、对比IIoT与IT、OT、消费IoT，凸显安全设计启示。
第二部分：业务视角
指导组织识别、沟通、管理风险，跨业务、架构、技术层评估安全。
第三部分：功能与实施视角
详述功能构建模块——端点防护、安全通信、配置管理、监控——及保障IIoT部署的最佳实践。
即将在RTI总部举办的IIC工业互联网安全论坛将深入探讨框架。议程在此。我将演讲功能与实施层面的通信安全策略，RTI产品与市场副总裁David Barnett将展示用数据分发服务安全保护医疗IoT系统的集成临床环境案例研究 [4]。
脚注：
[1] 世界经济论坛报告
[2] Wired: 乌克兰电网攻击
[3] Wired: 德国钢厂攻击
[4] 保护集成临床环境
物联网技术