工业物联网安全：威胁升级与IT/OT一体化防护迫切性——上篇
Trevor Daughney，Exabeam产品营销副总裁
第四次工业革命解锁财富机遇，组织采纳新一代联网工业物联网（IIoT）设备。增强数据共享、运营效能、生产力增益触手可及。但数字化转型也暴露关键基建于日益增长的网络威胁套件前。
智慧城市、智慧医疗、智慧工厂
全球城市部署“智能”技术——连接电网、交通、公共服务——提升生活质量。医疗快速集成物联网精简照护交付，制造业规模化智能工厂倡议，依赖可编程逻辑控制器（PLC）、嵌入式系统、广泛物联网传感器。
这些联网运营技术（OT）成现代业务与关键基建脊柱。但设备急剧激增开辟新攻击面供恶意行为者利用。
为何OT成首选靶标
Ponemon Institute 2019研究显示：管理电力水务等公用事业的OT环境，成网络攻击者寻求严重破坏的首选目标。研究发现54%公用事业公司预期2020年遭攻击，凸显强健网络韧性迫切性。
Deloitte与制造商生产力创新联盟（MAPI）近期报告亦凸显：制造企业融合IT与OT运营时，网络威胁加剧。
数字化转型的麻烦
历史上传统控制系统隔离运行，降低攻击可能性、简化防御。隔离滋生自满与迷思：工业资产离线即免疫。
Stuxnet蠕虫通过重编程离心机攻击伊朗核设施，粉碎幻觉。设计绕过常规网络安全，Stuxnet证明基于IP的连接能暴露高度专业化工业设备于复杂攻击前。
IIoT设备简化运营的同时，也成全球网络威胁软目标——如标准IT设备般，使安全成头等大事。
跨越IT-OT鸿沟
网络攻击现在瞄准支撑OT系统的IT资产——计算机、移动设备、网络——导致控制系统潜在劫持与物理损害。物理停机与数据丢失是此类违规的有形后果。
至今IT与OT各自为政。组织将IIoT融入既有IT基建时，统一安全战略至关重要。跨全数字资产的漏洞一体化可视，是防止渗透危及关键基建的唯一路径。
下一步：工业网络安全实战
从汽车到智慧城市到大药企，每个依赖IIoT的领域必须评估暴露、强化检测响应缓解能力。保护IIoT设备具挑战，因其根本区别于传统IT设备、从未为安全管理工具而建。
下篇将深度探讨这些挑战，概述助组织落地有效工业网络安全的框架与方案。
作者：Trevor Daughney，Exabeam产品营销副总裁
物联网技术