智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
其他品牌
這并非毫無根據(jù)的擔(dān)憂：正如我們?cè)诿襟w上看到的那樣，越來越多的針對(duì)工廠的網(wǎng)絡(luò)攻擊案例使基礎(chǔ)設(shè)施變得毫無用處，甚至改變其運(yùn)行，從而帶來風(fēng)險(xiǎn)。
我們第一次熟悉工業(yè)網(wǎng)絡(luò)安全是在2010年。Stuxnet是一種被描述為第一個(gè)網(wǎng)絡(luò)武器的惡意軟件，它被引入伊朗核電站以延遲伊朗的核計(jì)劃。該惡意軟件成功控制了濃縮鈾離心機(jī)的閥門和壓力傳感器。
過去一年，針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)網(wǎng)絡(luò)攻擊大幅增加，攻擊火力發(fā)電廠、變電站、水處理廠或輸油管道。例如最近對(duì)殖民地管道或佛羅里達(dá)州為大量人口供水的水處理廠的攻擊。
物聯(lián)網(wǎng)設(shè)備存在安全風(fēng)險(xiǎn)
物聯(lián)網(wǎng)(IoT)是一組使物理世界與數(shù)字世界相連的技術(shù)。通過傳感器、執(zhí)行器和其他所謂的物聯(lián)網(wǎng)設(shè)備從物理世界中發(fā)生的事情收集信息，然后進(jìn)行數(shù)字處理。與人體類比，物聯(lián)網(wǎng)是數(shù)字世界的意義，也是許多尋求通過數(shù)字化流程和利用數(shù)據(jù)來改變其商業(yè)模式的工業(yè)公司邁向數(shù)字化轉(zhuǎn)型的第一步。
第一步是收集數(shù)據(jù)。公司現(xiàn)在可以通過物聯(lián)網(wǎng)部署連接到他們的工業(yè)設(shè)備并收集數(shù)據(jù)以做出明智的決策。其中許多物聯(lián)網(wǎng)設(shè)備具有先進(jìn)的計(jì)算能力，可以遠(yuǎn)程操作工業(yè)設(shè)備；這正是正確保護(hù)這些設(shè)備如此重要的原因。
物聯(lián)網(wǎng)設(shè)備是很重要的。然而，整個(gè)網(wǎng)絡(luò)安全鏈中最脆弱的因素及其背后的原因是缺乏固件更新。
在個(gè)人電腦和手機(jī)等成熟領(lǐng)域，設(shè)備收到新版本通知和安全補(bǔ)丁的通知無處不在，一旦下載和安裝，這些補(bǔ)丁可以保護(hù)智能手機(jī)和筆記本電腦免受最新漏洞的影響。
然而，在工業(yè)界，這遠(yuǎn)非常態(tài)。通常，一旦物聯(lián)網(wǎng)設(shè)備部署在其物理環(huán)境中，它們就永遠(yuǎn)不會(huì)更新，這會(huì)顯著增加陷入網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
物聯(lián)網(wǎng)設(shè)備的更新方式與我們的手機(jī)或計(jì)算機(jī)不同，主要有兩個(gè)原因：
工業(yè)物聯(lián)網(wǎng)市場(chǎng)的不成熟意味著網(wǎng)絡(luò)安全不被視為主要需求。如果我們將促使公司開展物聯(lián)網(wǎng)項(xiàng)目的所有需求都放入某種馬斯洛金字塔中，那么在網(wǎng)絡(luò)安全之前還有其他問題，而這恰恰是一個(gè)大錯(cuò)誤。在項(xiàng)目開發(fā)后擔(dān)心物聯(lián)網(wǎng)安全，而不是從一開始，從設(shè)計(jì)階段開始。
管理分布式、遠(yuǎn)程和極其異構(gòu)的環(huán)境的復(fù)雜性。物聯(lián)網(wǎng)的概念基于大量分布式“事物”的存在。能夠確保所有這些設(shè)備都可以以高效且可擴(kuò)展的方式進(jìn)行更新，因此擁有安全的遠(yuǎn)程管理系統(tǒng)至關(guān)重要。否則，必須在本地定期更新IoT設(shè)備的成本將使任何特定規(guī)模的項(xiàng)目都不可行。
此外，物聯(lián)網(wǎng)設(shè)備開發(fā)中缺乏標(biāo)準(zhǔn)使這種管理變得復(fù)雜，并讓每個(gè)供應(yīng)商來響應(yīng)(或不響應(yīng))這種需求。
工業(yè)物聯(lián)網(wǎng)安全：保護(hù)物聯(lián)網(wǎng)邊緣設(shè)備的建議
物聯(lián)網(wǎng)中最常見的漏洞圍繞以下幾個(gè)方面：
• 使用弱密碼或嵌入式密碼
• 不安全的網(wǎng)絡(luò)服務(wù)
• 使用不安全的接口
• 缺乏更新機(jī)制
• 缺乏數(shù)據(jù)存儲(chǔ)和傳輸安全性
• 設(shè)備管理不到位
面對(duì)這份典型漏洞列表，OWASP等組織在其網(wǎng)站上發(fā)布了指南，指出在開發(fā)物聯(lián)網(wǎng)解決方案時(shí)應(yīng)考慮哪些方面以及應(yīng)采取哪些保護(hù)措施。
物聯(lián)網(wǎng)設(shè)備是安全鏈中最薄弱的環(huán)節(jié)。 在部署任何物聯(lián)網(wǎng)項(xiàng)目時(shí)，確保它們得到充分保護(hù)是繼續(xù)進(jìn)行的最佳方式。
(原標(biāo)題：物聯(lián)網(wǎng)安全：如何保護(hù)邊緣設(shè)備以最小化網(wǎng)絡(luò)攻擊)
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
