工业物联网安全设计：专家指南护航IIoT系统

何为工业物联网？

工业物联网(IIoT)区别于消费IoT，在于融合运营技术——如工业控制系统(ICS)——与企业IT、业务流程、分析。不同于传统OT环境，IIoT设备广泛连接其他系统和人员；不同于IT系统，它们通过传感器执行器直接与物理世界交互，创造独特安全挑战。

正确实施时，IIoT实现闭环系统：传感器采集数据、分析得洞察、执行器实时响应。此连接提升效率、预测性维护、运营可见性。然而相同开放性扩大攻击面，使IIoT网络成网络对手诱人目标。

Intel牵头能源部项目，聚焦强化电网边缘设备。项目引入面向遗留(棕地)设备的安全网关、面向新建(绿地)设备的基于FPGA升级。目标是在不中断关键能源交付前提下收缩网络攻击面。

据Intel首席IoT安全架构师兼IIC安全工作组联合主席Sven Schrecker，安全是设计IIoT设备时五大核心考量之一：

Schrecker强调安全策略必须由IT和OT团队共同编写，使每个设备通信权限明确界定。

Secure Thingz CEO兼IoT安全基金会董事会成员Haydn Povey勾勒必须处理安全的四个组织层级：

开发工程师将企业安全策略转化为具体设计选择——如设备身份验证、安全固件更新、硬件认证。运营经理确保供应链每个组件携带唯一可验证身份。

MITRE高级首席工程师兼IIC指导委员会成员Robert Martin警告：微小硬件变更可波及软件，产生无人能归因的故障。他对比受监管建筑行业，安全相关修改触发认证。

行业参考含IIC IoT安全框架(含制造画像)和NIST网络安全框架。设计师须将这些框架映射至设备生命周期需求——身份、攻击检测、恢复、补救、修补。

Arm PSA提供三阶段流程——分析、架构、实施——从底层嵌入安全。分析阶段涉及威胁建模；Arm为资产追踪器、水表、网络摄像头提供模板。威胁理解后，设计师实施如不可变设备身份、可信启动、安全OTA更新、云端验证等措施。

工业物联网安全设计：专家指南护航IIoT系统 Arm PSA框架鼓励设计师先考虑威胁，再塑造设计与实施。(来源：Arm)

物联网技术