亿迅智能制造网
企业安全短板有据可查，但许多关于在企业框架内落地工业物联网 (IoT) 安全的讨论只会增加复杂性。本指南将流程提炼为六大关键步骤，从源头保护您的工业物联网平台。
立即下载完整安全蓝图！ 立即下载
物联网技术
1. 我们如何走到今天？ 每年曝光新漏洞：2014年俄罗斯黑客窃取12亿凭证（来源），近期研究显示机上Wi-Fi可使飞机面临远程攻击（来源）。这些事件凸显残酷现实：对手正迅速掌控我们的数字生态，而行业却难以应对。 为何会这样？互联网早期，安全被视为事后补救。开发者聚焦功能，假设日后可加保护，或认为其“小”组件无需安全。结果是相互依赖的系统网络，多在无安全优先思维下构建。 如今IoT尚处萌芽。我们有机会从头重构互联网这一层——将安全设为默认而非例外。 2. 如何做得更好？ 内置安全的成功案例包括蓝牙低功耗、Wi-Fi WPA2、蜂窝SIM卡。这些技术从一开始就集成安全，证明事后补救代价高且无效。
何为工业物联网？ 工业物联网(IIoT)区别于消费IoT，在于融合运营技术——如工业控制系统(ICS)——与企业IT、业务流程、分析。不同于传统OT环境，IIoT设备广泛连接其他系统和人员；不同于IT系统，它们通过传感器执行器直接与物理世界交互，创造独特安全挑战。 收益与新兴风险 正确实施时，IIoT实现闭环系统：传感器采集数据、分析得洞察、执行器实时响应。此连接提升效率、预测性维护、运营可见性。然而相同开放性扩大攻击面，使IIoT网络成网络对手诱人目标。 DOE支持的电网边缘安全计划 Intel牵头能源部项目，聚焦强化电网边缘设备。项目引入面向遗留(棕地)设备的安全网关、面向新建(绿地)设备
编者按：保护IoT不仅关乎各应用数据流与软件完整性，更关乎与之关联的企业资源完整性。IoT安全是复杂问题，需系统性方法理解威胁与缓解对策。 《物联网架构师指南》第12章，Perry Lea深度剖析IoT安全核心原则。本章作为多部分系列呈现，含： 网络安全术语速成 IoT网络攻击解剖 物理与硬件安全 密码学 关键密码学能力 软件定义边界与区块链 改编自《物联网架构师指南》，作者Perry Lea。 第12章 IoT安全 网络安全术语速成 开篇概述IoT规模：全球数十亿设备联网，双位数增长率将模拟世界变为最大攻击面。漏洞利用、恶意软件、流氓行为者已全球范围扰乱业务、网络、生活。架构师须理解
2009年全球拥有独特IP地址的联网设备25亿，多为手机电脑。2020年将达300亿，其中大量为工业产品。新数字技术、云计算与万物互联驱动的新型工业连接，正催生分析师所谓的“工业4.0”。 Accenture 2015年1月预测：工业4.0可为世界经济增值14.2万亿美元。尽管热议不断，Automation Alley最新研究显示，仅52%美国制造商有预算与流程支持新技术采纳。其余48%障碍首位是成本，次为缺乏新技术认知、员工抗拒变革。 工业4.0筹备：基础步骤 无论企业当前处于何阶段，工业4.0都是巨大市场机遇。以下步骤助您布局抓住历史性变革： 1. 拨开迷雾，聚焦实效 Gartner“炒
