强化可扩展预测性维护：智能工厂的关键安全策略

预测性维护及智能工厂革命相关的联网技术为生产效率和可见性带来巨大机遇，但也带来额外运营风险 —— 安全。

网络攻击增加，制造业遭受数据窃取、勒索解锁数据、机器停机、现场安全和产品质量威胁。

我们审视组织实施可扩展预测性维护计划时应注意的安全考量。

安全的重要性

2019 年 11 月 —— 全球最大自动化工具生产商之一 Pilz 遭受勒索软件感染，影响其 76 国所有分支机构超一周。[1]

2018 年 7 月 —— 黑客将机场安防系统访问权以仅 10 美元在暗网出售。[2]

2018 年 3 月 —— 亚特兰大市遭勒索软件攻击，在线服务被勒索 5.5 万美元比特币。据报市政府花费超 250 万美元恢复。[3]

2017 年 6 月 —— 勒索软件袭击澳洲 Cadbury，此前扰乱俄罗斯 Evraz 和 Rosneft 钢铁石油公司。[4] 同月，本田因在日本、北美、欧洲、中国国际网络发现 WannaCry 恶意软件，被迫停产一家日本工厂。[5]

2017 年 5 月 —— 英国 NHS 被 WannaCry 勒索软件瘫痪，锁定文件访问直到付赎金。同一勒索软件迅速攻击全球多家工厂。[6]

显然，安全不可忽视，但也不应成为阻碍创新的理由。制造业在利用技术精简生产实现成本节约、质量提升、端到端可见性方面有巨大机遇。那么，如何最小化网络攻击风险？

我们的安全负责人 Harry Rose 整理了供公司考量的指导：

1. 评估风险

引入新技术时风险评估至关重要，应涵盖所有接触点、密码、员工访问、数据流动、供应商安全等。

2. 从一开始就设计可用的安全

安全从一开始就考虑更容易实施。理想情况下应尽可能对用户透明 —— 如果做得好，用户不会察觉；如果碍事，用户会找捷径。

3. 为您的业务选择合适的供应商

对供应商及其产品有信心至关重要。包括安全在内的完整系统信息应可获取，任何顾虑或要求应高效智能处理。寻找 ISO27001 和 ISO9001 等认证，显示公司有稳健的信息安全和质量政策。

4. 确保良好加密

最低要求：云端传输数据时应加密。当前行业标准推荐 TLS1.2 作为加密协议，基于 AES 的密码套件。静态敏感数据也应加密，AES-256 为当前行业推荐算法。

5. 保持简单

始终寻找“最小暴露”选项。用防火墙限制主机间通信，最小化外部网络暴露。许多公司将运营机械与内部 IT 网络分离。总问更少接触是否可能；随信心增长和机会实现可逐步增加。

6. 考虑项目潜力

项目潜在机遇只有在一定自由度和缺乏限制下存在。安全虽关键，但需平衡，无理由让它扼杀创新。

7. 制定事件管理计划

若事件发生，重要的是每个人都知道如何响应，以便快速遏制管理威胁，最小化影响。

8. 持续审查安全

安全非一次性工作。威胁形势和最佳实践建议常变。您的安全方法必须适应性强、灵活敏捷。

Senseye 的安全

Senseye 高度重视数据安全。Senseye 内存储的数据静态加密、传输加密符合行业推荐标准。

Senseye PdM 定期由独立安全机构测试审计，此外所有员工遵守涵盖数据处理、设备使用、软件开发等主题的严格内部安全政策，确保客户机密数据得到适当安全照管。Senseye 信奉透明，向客户提供所有结果和报告。

结论

安全是任何企业的重大关切，建立彻底稳健的安全策略以最小化网络攻击风险至关重要。然而，当基于云的预测性维护方案从设计之初就考虑安全，它可能比在网络内安装某些第三方软件更安全。

获得所有利益相关者（内外部）全力承诺，确保持续改进、持续网络监控、方案提供商安全安排透明、保护网络访问，意味着风险可与创新和机遇平衡。

想了解更多可扩展预测性维护的安全考量？点击下方下载白皮书。

1. https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
2. https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
3. https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
4. https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware [文章已移除]
5. https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
6. https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs