安全是追随架构,还是驱动架构?工业物联网洞见
作为工业物联网资深顾问,我常被保险高管问:"IIoT风险在哪?"共识是连接设备仅放大危险,安全无法成为解决方案一部分。
虽IoT引入前所未有攻击向量——如Jeep事件黑客通过胎压监测系统入侵——但现代工业系统已远超那脆弱状态。
如今,多数老旧工厂依赖"蛋壳"防火墙或气隙隔离。防御姿态剧烈转变。安全现为核心设计原则而非事后补救。事实上,工业领域网络安全投资增速超越新增网络攻击速率。净效应是成功入侵可能性实质性下降。
保险合作伙伴常视此乐观为天真。现实是现状仍存不可接受风险。石油天然气、公用事业、制造等整个板块仍在极少防护下运行。残酷现实是已知威胁远超未来未知风险。然而,IIoT正是强制新架构的催化剂,随之而来的是内置安全。
工业系统极少仅为安全采用新架构。电网二十年提安全却未重构控制层。IIoT改变这算法,要求新的以数据为中心方案也必须安全。因此安全不再可选;成现代化门槛。
战略动机外,技术进步缩小差距。以数据为中心架构——如发布-订阅或点对点模型——通过实时将数据送达所需处解决扩展和集成障碍。代价是更大攻击面。
幸运的是,DDS标准现提供与其数据流设计契合的安全框架。结果是"以数据为中心的狗",其尾巴是完美匹配的安全层,在保持透明的同时防止妥协。
"让数据直接发送到目的地。这使系统快速、可靠、易编码。"
"但我们无法维护数千安全会话。如何保障此类系统安全?"
这个问题——曾是IIoT采纳障碍——已由与架构对齐的标准回答。这些进步覆盖全行业,预示未来工业物联网将远比今日临时补丁更安全。
保险高管仍可能担忧,但真正游戏规则改变者是安全工程。高级驾驶辅助系统(ADAS)和自动驾驶汽车预计十年内减少90%以上道路事故,潜在抹平2000亿美元车险市场。医疗领域,医院差错——目前美国第三大死因——可通过自动化、零差错流程大幅降低。工厂、炼厂、采矿作业类似受益于从高风险任务移除人为错误。
颠覆不可避免,却提供通往更绿色、安全、盈利未来的路径。成功驾驭此转型将决定保险业及所有利益相关者命运。IIoT经济影响预计几年内达数万亿美元。
了解更多安全解决方案,访问RTI Secure。
物联网技术