2020 年 IIoT 安全提示和趋势

现在是进入工业物联网安全领域的激动人心的时刻。最近加入思科的物联网安全业务部门担任 Cyber​​ Vision 的产品经理，我很高兴看到该行业在过去几年中的发展。当前的趋势清楚地表明了强大的 IIoT 部署机会。

市场整合

收购提供单点产品的公司可被视为对特定技术领域的市场验证。现在是 IIoT 安全的时候了，因为利基市场变得成熟并被市场更广泛地接受。去年夏天，我们收购了 Sentryo，因此思科一直是这项活动的一部分。我预计未来一年该行业将出现更多收购。

虽然并购活动是成熟技术的一个好兆头，但它可能使组织的安全投资决策具有挑战性。您想确保您今天投资的技术提供商明天就会出现。在决定向谁投资您的时间和金钱时，需要考虑以下几个因素：

• 公司稳定性：您对未来三年、五年或十年内您可能投资的公司是否有信心？他们的产品开发、专业服务和技术支持能力的成熟度和可扩展性如何？那家公司是盈利的还是靠风险投资生存的？
• 研发/投资：公司是否有资源在扩大运营的同时进行创新投资？
• 战略：公司未来一年、三年和五年的战略是什么？

嵌入边缘的安全性

在思科，我们认为安全应该处于边缘。这是我们收购 Sentryo 的主要原因之一。 Sentryo 是物联网安全市场中唯一一家我们认为拥有真正边缘架构的供应商。我所说的“边缘架构”是什么意思？它将处理能力置于路由器、交换机和网关等设备中，以增加规模、降低成本并减少对网络的影响。而在工业领域，不给这些网络带来负担是最重要的。

边缘计算并不是一个新概念。虚拟化和容器化使边缘安全的演进成为一种自然的进步。这就是为什么我们的第一个 Cyber​​ Vision 硬件传感器使用我们的 IC3000 工业计算平台。考虑到我们业务的很大一部分是制造这些边缘设备，您会明白为什么 Sentryo 是合乎逻辑的选择，以及他们的模型与我们的业务的契合度。它们是我们完成集成的 IIoT 网络安全、网络和 IT 网络安全图所需的拼图。

在您计划和执行 2020 年的物联网部署时，寻找利用边缘计算和边缘架构来提高可扩展性、降低成本和减少网络影响的方法。

从融合到协作

当我们一起工作并依靠彼此的优势时，我们人类就会处于最佳状态。听到 OT 和 IT 得出这个结论，我感到非常振奋。与大多数人际互动一样，这是通过建立信任基础的小步骤发生的，他们可以在每次成功的互动中建立信任基础。那么，如果这是人性化的，那么技术从何而来？

每个小组都需要能够发现和分析与每个小组相关的数据点，更重要的是，需要相互理解这些分析对其同行的重要性。例如，考虑一个场景，其中 IT 安全运营中心 (SOC) 发现设备的安全漏洞 (CVE) 得分为 9.2，并且该设备是关键任务工业流程的一部分。 SOC 必须了解如何将该威胁传达给他们的 OT 同事，以及如何在适当的补救或缓解方法上进行最佳协作。没有这个能力，就好像捂住一只眼睛，看不清情况。

OT/IT 融合不会在一夜之间发生。这需要 OT 和 IT 专业人员的刻意努力和辛勤工作。在接下来的一年里，组织应该密切关注他们使用的工具，以及这些工具如何阻碍或帮助他们努力与其他组织保持一致。

安全对于任何 IIoT 部署的成功都至关重要，幸运的是，行业趋势指向了确保工业流程受到保护的可靠解决方案。看到这些安全解决方案如何在 2020 年实现新的 IIoT 用例将是令人兴奋的。

如果您想详细了解思科如何解决物联网安全问题，请在线访问我们或联系您当地的销售团队或合作伙伴。您也可以在一月份在迈阿密的 S4x20 上访问我们。并继续关注 2020 年将发布的一些与安全相关的重大公告！