保障工业物联网安全：策略、标准与信任链
我们都听说过物联网(IoT)和工业物联网(IIoT)。IoT典型服务消费应用，IIoT驱动工业运营，链接运营技术(OT)与企业系统、业务流程、高级分析。
据工业互联网联盟(IIC)，IIoT生态融合工业控制系统(ICS)与企业数据流。不同于传统OT，IIoT设备高度互联——既相互连接也连云服务——同时仍通过传感器执行器直接与物理世界交互。这种双重属性扩展功能但也拓宽攻击面，使网络威胁成关键基础设施迫切关切。
为缓解风险，美国能源部(DOE)与Intel合作项目，增强电力系统边缘安全。计划聚焦为遗留(棕地)设备创建安全网关、为新建(绿地)设备提供现场可编程门阵列(FPGA)升级，同时保持不间断能源交付。
Intel Sven Schrecker，IoT安全解决方案首席架构师兼IIC安全工作组联合主席，强调安全必须编织进整个设计过程。他指出IIoT开发五大核心原则：
- 安全性
- 可靠性
- 安全性
- 隐私性
- 韧性
设计工程师常聚焦实现安全芯片、软件或平台，却也须与企业安全策略对齐。Schrecker指出："安全策略必须由IT和OT团队联合编写，使大家知晓哪些设备获授权通信。"
构建信任链
主流建议是从一开始建立稳健安全策略和信任链。此链应贯穿设计、开发、生产及设备全生命周期，将信任嵌入硬件、网络、供应链。
IoT安全基金会董事会成员兼Secure Thingz CEO Haydn Povey主张安全责任跨越四组织层级：
- 高管层(CxO)
- 安全架构师
- 开发工程师
- 运营经理
开发工程师须将企业策略转化为具体安全控制，含产品标识、安全更新机制、芯片级防护。运营经理监督制造IIoT组件的OEM，确保每个电子部件跨供应链携带唯一可验证身份。
MITRE高级首席工程师兼IIC指导委员会成员Robert Martin强调连接工业系统碎片化本质。他警告即使微处理器微小变更可能无意改变软件行为，无清晰问责下故障可能不被处理。"建筑行业中影响安全的变更受监管认证，"他说。"基于软件技术缺乏可比框架。"
>> 继续阅读本文第二页，见姊妹站EE Times："IIoT安全设计指南。"
物联网技术