改造网络安全：在 IIoT 时代保护传统工业系统
升级传统工厂以利用工业物联网（IIoT）优势时，保护网络免受网络威胁非可选——乃必需。即使今天，许多改造系统仍缺乏强健防护，使关键基础设施暴露于 IIoT 承诺缓解的风险中。
1982 年，特洛伊木马渗透控制系统软件，触发西伯利亚天然气管道灾难性爆炸——工业控制系统漏洞可导致致命后果的鲜明警示。快进至今，相同的老旧硬件——电机控制中心（MCC）和可编程逻辑控制器（PLC）——日益连接至开放协议，创造了这些设备设计为隔离运行时不可见的新攻击向量。
系统集成商 Boulting Technology 战略项目总监兼工业网络专家 Robin Whitehead 概述了将网络安全嵌入改造环境的首要考量。
连接设备带来巨大价值：实时数据助力智能电网、数字油田、水务资产管理。然而每个额外链接都扩大攻击面，许多工厂缺乏保护这些网络的明确法规指导。
因新建设施鲜有可行，大多数工厂经理选择用智能传感器和通信模块改造现有设备。挑战在于确保这些添加不损害工厂控制网络的完整性。
威胁态势
单个不安全的 PLC 可成为危及整个网络的网络攻击入口，尤其在无标准化防护规则时。据 Gartner 预测，到 2020 年，企业安全漏洞中 20% 以上将涉及物联网连接，许多利用保护不善的 MCC 或 PLC。
西伯利亚管道事件说明控制系统漏洞的灾难性潜力。今日威胁更普遍，由 IIoT 快速扩张和 TCP/IP 等开放协议采用驱动。
常见攻击向量
传统系统漏洞——尤其是向开放协议过渡的系统——使自复制蠕虫等威胁在设施内快速扩散。因这些系统常缺乏定期安全补丁，单一疏忽即可让整个网络暴露。
缓解漏洞
改造提供通往 IIoT 效益的路径，但需纪律严明、以风险为中心的方法。持续风险评估识别潜在攻击向量并量化最坏场景，指导实施定制安全措施。
Boulting Technology 与工厂运营商合作，推荐最有效解决方案：从接收持续补丁的协议升级、针对性软件更新，到全面的网络自上而下分析。某些情况下需全面安全改造；但许多工厂可通过渐进措施实现强健防护。
网络安全是不断演进的优先事项。随着威胁复杂度升级，将老旧设备集成进现代网络要求持续警惕，以保障运营连续性和安全。
作者：Robin Whitehead，Boulting Technology 战略项目总监
物联网技术