利用模拟控制保障工业物联网运营安全

工业现场计算与网络设备日益复杂，先进与遗留设备鸿沟扩大，增加网络安全风险评估难度。据SANS 2019 OT/ICS网络安全状况调查，约半数工业组织优先增强连接控制系统与配置的可见性，超三分之一聚焦工业控制系统安全评估或审计。

“识别可能成网络威胁目标的流程和资产非易事，”Analyst Syndicate分析师Dan Miklovic表示。“环境复杂性增长不仅让风险评估更难，也增加人为错误概率。”Miklovic指出操作员可能误在自以为测试环境时远程重启控制系统。

内部破坏——无论蓄意或意外——须纳入考量，外部对手也能造成严重工业安全问题。“动机驱动目标选择。工业间谍案中，肇事者可能意图隐蔽，运营风险低但面临长期战略损失，”Miklovic解释。

金钱收益和政治/意识形态破坏为常见动机。勒索软件融合二者；NotPetya和WannaCry攻击展示勒索软件如何瘫痪跨国航运、食品饮料巨头等板块，造成数百万恢复成本。

工业环境常依赖易受标准勒索软件攻击的通用PC。Cisco Talos副总裁Matt Watchinski观察：“攻击者极少专门为工业控制系统开发勒索软件。若有成千上万Windows主机可利用，他们会选易攻目标。但干扰工业系统人机界面也可能成勒索软件高价值目标。”

部署模拟控制管控关键工业功能，是缓解干扰——无论勒索软件或其他威胁——的验证策略。模拟系统源远流长，提供简洁性。“缺陷随复杂度缩放，简单系统故障率更低，”Trend Micro基础设施战略副总裁Bill Malik表示。

历史上，模拟控制支撑灾难恢复。EY全球物联网负责人合伙人Aleksander Poniewierski回顾1960-70年代核电站：“这些设施到处冗余，系统间有模拟桥接。安全设计至上，虽系统管理复杂。那是应对此类敏感生态系统风险唯一可行方式。”

越来越多遭受勒索软件攻击的组织，正设计能从数字切换至手动模式的生产系统。Claroty首席安全官Dave Weinstein报告：“许多工业组织现认可保持运营连续性的价值。他们在问如何更依赖手动实践、从数字转向手动模式。”

工业企业采纳数字技术保持竞争力时，重温数十年前验证的工程实践，可提供韧性与可信度。

IoT World —— 北美最大物联网盛会汇聚战略家、技术专家、实施者，跨垂直行业探索物联网、AI、5G、边缘方案。

立即预订门票。

物联网技术