当网络犯罪分子瞄准工业机器人时会发生什么？

从历史上看，机器人只是愚蠢的可编程机器，一遍又一遍地执行相同的任务。他们几乎没有能力感知周围的环境。他们当然不能自己做决定。

随着机器学习和智能系统的出现，这一切都在改变。现在设计师正在为他们的机械附件注入各种智能。而且只会越来越好。

对于经济学家来说，这些趋势非常令人兴奋。我们可以展望未来，机器人完成绝大多数体力工作，腾出劳动力从事其他任务，以人类历史上前所未有的方式提高生产力。

然而，也有一些担忧，主要来自网络安全专家。他们担心当前的趋势将导致黑客可以像劫持云服务器一样容易地劫持机器人，但对人类福祉造成的破坏性后果要大得多。

长期以来，与机器人相关的网络攻击的风险一直在上升。公司需要将他们的机器人连接到云端，以便他们可以共享信息并对实时数据做出反应。第四次工业革命其实就是依靠这个过程发生的。

机器人需要做的不仅仅是执行特定任务。他们必须能够随着需求和供应而起起落落。他们需要能够在更灵活的环境中工作。即使在今天，大多数机器人仍然坐在工厂的有机玻璃屏幕后面。

我们看到了许多不同类型的协作机器人的发展：可以围绕人类工作的机器人。这些机器人具有特殊的伺服系统和电机，如果遇到太大的阻力，它们会自动断电，从而使它们能够执行某些任务，而不会对人类操作员构成威胁。

但是，如果网络犯罪分子针对工业机器人，情况可能会改变。我们可以看到工人被远程操作的邪恶演员伤害甚至杀死。

制造商需要迎接挑战

不管我们喜不喜欢，联网机器人的未来即将到来。竞争最终将使其不可避免。

因此，制造商面临的问题是，他们现在将如何开始为威胁做准备？网络攻击不会去任何地方。事实上，如果犯罪分子能够控制物理系统，风险可能会更高。

第一步是保护物联网免受威胁。目前，没有标准协议——与互联网最初发展时非常相似。这意味着我们可能会在不久的将来看到一些令人不安且备受瞩目的安全漏洞。

幸运的是，一些组织正在尝试制定标准来解决这个问题。例如，IEC 62443 试图解决自治系统及其控制系统，确保它们每个都具有标准的网络安全工程元素。汽车市场也有类似的驱动器，看起来它可能会在未来十年内过渡到自动驾驶系统。

查阅现有标准

那么一般的公司能做些什么来保护自己呢？

第一步是首先查阅 IEC 62443，了解已经制定了哪些标准来保护靠近联网机器的工人。管理人员在购买工业自动化零件时应牢记对工人的职责。

这些标准清楚地表明，来自自动化的威胁与仅仅涉及信息安全管理的威胁不同。因此，企业在设计响应时不应仅从 ISO 27001 中获取线索。虽然在机器人丰富的环境中数据机密性仍然是一个问题，但避免人身伤害现在是最重要的问题。

企业可以采用多种策略。然而，这些标准仍处于开发阶段。预计要到今年年中才会有完整的 IEC 代码，这让任何希望提高自动化程度的企业感到困惑。

部分问题是机器人技术上线速度如此之快，并且单位的能力正在显着提高。仅仅五年时间，机器人可以做后空翻或跳舞的想法似乎遥遥无期。但现在它正在发生。这意味着创建标准的人必须不断修改他们的工作以适应新的能力和范式。

将网络安全纳入产品开发时间表

根据标准制定者和产品认证专业人士的说法，任何从事自动化流程的企业都需要将网络安全问题纳入其开发周期。

作为第一步，他们需要以信息安全为目标，确保他们的系统尽可能强大，以抵御可能的网络入侵。然后，在此之后，他们需要考虑设备的物理安全性，可能会提供覆盖数字指令的机械关闭。

最终，企业需要设计出不会伤害人的机器人，即使他们失去了对设备的数字控制。

机器人并不是生态系统中唯一需要遵循这些协议的部分。 IC芯片、子系统、软件模块和IC芯片也需要跟上潮流。如果它们不是公司采取的方法的一部分，那么它们可能代表了他们防御的弱点，从而可能成为安全漏洞的切入点。

建立安全文化

目前制定这些标准的专业人士指出，大多数企业都没有意识到它们面临的危险。大多数高管完全了解纯粹的数字风险，但他们还没有为物联网做好准备——这可能是一个更大的危险。

据从事机器人网络安全标准研究的人士称，解决方案是改变公司文化。该领域的领导者希望看到工业公司的最高管理层迅速采取行动，提高对物联网网络安全问题的认识并改进认证工作。

物联网应用程序可能会在未来十年以人们无法想象的方式爆炸。但目前，安全性似乎正在迎头赶上，就像向云迁移一样。最终，品牌明白了为什么它很重要，但只是在经历了很多痛苦和损失之后。

这一次的赌注更高。人们可能会受到伤害，所以旧的故障修复模型将不得不放弃。预防现在是游戏的目标。