日益增长的威胁：工业机器人网络攻击及其影响

历史上，机器人只是可编程的笨重机械，反复执行相同任务。它们几乎无环境感知能力，更无法自主决策。

随着机器学习和智能系统出现，一切都在改变。设计师正赋予机械臂各种智能，且只会越来越强。

对经济学家而言，这些趋势极具吸引力。我们可能面临机器人承担绝大多数体力劳动的未来，释放劳动力从事其他任务，以人类历史上无可比拟的方式提升生产力。

然而，也存在担忧，主要来自网络安全专家。他们担心当前趋势将导致黑客劫持机器人像劫持云服务器一样容易，但对人类福祉后果毁灭性得多。

机器人相关网络攻击风险长期上升。公司需将机器人连接云端以共享信息、响应实时数据。第四次工业革命实际依赖此过程。

机器人不仅要执行特定任务，还要随供需起伏，在更灵活环境中工作。即使今天，大多数机器人仍在工厂有机玻璃屏后。

我们看到各类协作机器人开发：能在人身边工作的机器人。这些机器人配备特殊伺服电机，遇阻力过大即切断，使其能执行特定任务而不威胁人工操作员。

然而，若网络犯罪分子瞄准工业机器人，情况将改变。我们可能看到工人因远程操作的恶意行为者受伤——甚至丧生。

制造商必须迎接挑战

联网机器人未来将至，无论我们是否愿意。竞争最终将使其不可避免。

因此制造商的问题是：他们现在如何开始为威胁做准备？网络攻击不会消失。事实上，若罪犯获得物理系统控制权，赌注可能高得多。

第一步是保障物联网免受威胁。目前无标准协议——非常类似互联网早期发展。这意味着我们可能在近期看到一些令人不安的高调安全失误。

庆幸的是，一些组织正尝试制定标准解决此问题。例如IEC 62443试图同时解决自主系统及其控制系统，确保各自具备标准网络安全工程要素。汽车市场也有类似推动，可能在未来十年过渡到自主系统。

参考现有标准

普通公司能做什么保护自己？

第一步是查阅IEC 62443，了解已有哪些标准保护靠近联网机器工作的工人。管理者采购工业自动化部件时应铭记对工人的责任。

标准明确：自动化威胁不同于仅涉及信息安全管理的威胁。企业因此设计响应时不应完全照搬ISO 27001。数据机密性在机器人丰富环境中仍是问题，但避免物理伤害现成首要关切。

企业可采用多种策略。但标准仍在大力发展中。完整IEC代码预计今年中期发布，这让寻求改善自动化的企业感到困惑。

部分问题在于机器人上线太快、单元能力大幅提升。仅五年前，机器人能后空翻或跳舞似遥不可及。但现在正发生。这意味着制定标准的人必须不断修订工作以适应新能力和范式。

将网络安全纳入产品开发时间线

根据标准制定者和产品认证专业人士，从事自动化流程的任何企业都需将网络安全顾虑纳入开发周期。

第一步，针对信息安全，确保系统尽可能强健抵御潜在网络入侵。其次，考虑设备物理安全，可能提供覆盖数字指令的机械关断装置。

终极目标：设计即使失去数字控制也不会伤害人的机器人。

不仅机器人，IC芯片、子系统、软件模块和IC芯片也需遵循这些协议。若非公司方法一部分，它们可能成为防御薄弱点，允许安全漏洞入口。

建立安全文化

正在制定这些标准的专业人士指出，大多数企业未意识到面临的危险。大多数C级高管完全理解纯数字风险，但未准备好面对物联网——这可能是大得多的危害。

据从事机器人网络安全标准工作的人士，解决方案是改变公司文化。该领域领导者希望看到工业企业C级高管迅速行动，建立物联网网络安全意识、改进认证工作。

物联网应用在未来十年可能以人们无法想象的方式爆发。但目前安全似乎在追赶，就像云迁移运动一样。最终品牌明白了重要性，但仅在巨大痛苦和损失后。

这一次赌注更高。人们可能真正受伤，旧的事后补救模式必须摒弃。预防现在是游戏目标。