为何可信软件对工业安全至关重要

企业信任日益难得之际，工业组织面临更高赌注。不可靠软件可导致高昂停机、知识产权窃取、极端情况下人员伤亡。

近期报告显示对可信软件兴趣激增，尤其针对物联网（IoT）。数字经济稳定赖人与企业自信使用计算技术。然而国家标准技术研究院2016年指出，信任比以往更脆弱。

多家领先组织现将可信度设为核心使命。英国可信软件基金会2016年成立，推广最佳实践。Linux Foundation Project Alvarium去年启动，探索异构系统（含物联网部署）信任机制。工业互联网联盟（IIC）积极倡导工业物联网信任。

须规避的后果

IIC软件可信任务组联合主席Bob Martin警告部署不可信工业软件后果。他引用2004年事件：软件漏洞致南加州空管系统瘫痪，800商业航班改道超三小时。其他著名失败含1980年代致死放射治疗机、2007年亚利桑那州Tempe停电源于供应商工程师误配置。

Martin强调“工业物联网领域真实系统会暴露你不愿写进简历的错误”。连接爆发下，许多新专业人士在不完全理解风险下设计关键流程。

工业领域可信度覆盖安全、安保、隐私、可靠、韧性。据IIC，可信软件须经受环境干扰、人为错误、系统故障、网络攻击。

Irdeto产品战略师Simon Rix解释达此需全生命周期方法。“须从一开始嵌入安全并自动化，”他说。Rix也凸显对齐业务与技术利益相关者挑战，吁“翻译钥匙或罗塞塔石碑”弥合不同视角。

框架虽助利益相关者讨论信任，Martin指出术语多变性可能阻碍行动。第一具体步骤是安装保障安全与网络安全的控制。但这些措施须持续审计，Sophos首席研究科学家Chester Wisniewski警告。他提示即便AES等强健技术若应用不当也可能被滥用。

另一陷阱是忽视软件生命周期。Martin建议区分“支持终止”与“使用终止”。供应商停止支持不代表产品失效。因此合同应为关键软件保障源代码权利。

归根结底，理解现实世界软件需长期聚焦。“软件非魔法；它反应、交互、有时需替换，”Martin结语。

物联网技术