智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
直播推薦
預告
回放
工業(yè)物聯(lián)網(wǎng)如何保護企業(yè)免受現(xiàn)代威脅？
近年來，制造業(yè)已經(jīng)成為物聯(lián)網(wǎng)的最積極采用者之一。該技術(shù)將數(shù)字革命帶入了生產(chǎn)車間，使制造商能夠提高效率，交付更高質(zhì)量的產(chǎn)品，并優(yōu)化資源管理。通往互聯(lián)互通的道路比以往任何時候都更加艱難。在整個大流行期間，商業(yè)物聯(lián)網(wǎng)系統(tǒng)因轉(zhuǎn)向遠程工作和隨之而來的缺乏控制而變得脆弱，網(wǎng)絡(luò)攻擊大量增加，其中許多都是新穎的。
在這種情況下，現(xiàn)有或潛在的工業(yè)物聯(lián)網(wǎng)(IIOT)系統(tǒng)的安全性將成為制造商議程上最緊迫的問題。
▲設(shè)備和端點可見性差
一家企業(yè)可能會以很高的速度擴展其連網(wǎng)基礎(chǔ)設(shè)施，以至于某些設(shè)備由于疏忽而被排除在庫存記錄之外。一些IT部門只是缺少工具或資源來監(jiān)控大量連網(wǎng)的資產(chǎn)，而其他IT部門則無法正確地對其物聯(lián)網(wǎng)網(wǎng)絡(luò)進行適當?shù)姆纸M，讓一些設(shè)備從裂縫中溜走。
在工業(yè)環(huán)境中，設(shè)備和端點可見性不佳的后果尤其嚴重。如果惡意軟件獲得對未受管理和未受保護的連網(wǎng)設(shè)備的控制，它不僅會攔截關(guān)鍵的生產(chǎn)數(shù)據(jù)，而且還會危及最終產(chǎn)品質(zhì)量、削弱生產(chǎn)線、導致供應(yīng)鏈延遲，甚至危及工人的安全。這樣，諸如疏忽之類的簡單事情就可能造成巨大財產(chǎn)和聲譽損失。
▲現(xiàn)成設(shè)置
對許多工業(yè)物聯(lián)網(wǎng)所有者來說，保持連網(wǎng)設(shè)備的默認設(shè)置是另一種風險。一方面，設(shè)備制造商很少使用復雜的憑證，這使得他們很容易在暴力攻擊中被發(fā)現(xiàn)。此外，包含設(shè)備初始配置和密碼的手冊可能在線上并最終落入黑客手中。這樣，由于無知或疏忽，公司可能會讓其系統(tǒng)容易受到破壞。
為了保護您的系統(tǒng)免受此類攻擊，必須在系統(tǒng)投入使用之前更改現(xiàn)成的設(shè)備憑據(jù)和設(shè)置。另一個好的做法是限制外部人員和低級別人員訪問連網(wǎng)設(shè)備，以大程度地減少有意和無意配置或密碼重置的風險。
▲過時的軟件
對于高效、可持續(xù)和安全的工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)而言，新的軟件和設(shè)備固件是關(guān)鍵要求，但并非所有公司都能成功保持這種狀態(tài)。一方面，典型的工業(yè)物聯(lián)網(wǎng)系統(tǒng)是龐大且分散的，并且跟蹤所有更新、升級和補丁以及及時執(zhí)行它們，對于中等規(guī)模的IT部門來說是一項繁重的任務(wù)。此外，在許多情況下，連網(wǎng)設(shè)備可能會在整個升級過程中停止服務(wù)或無法正常工作，對于某些生產(chǎn)線來說，即使是短暫的停機時間也會造成中斷。
面對此類挑戰(zhàn)，許多工業(yè)物聯(lián)網(wǎng)所有者選擇無限期地推遲更新。同時，過時的軟件和固件缺少相關(guān)的保護機制、關(guān)鍵補丁和漏洞修復，這使連網(wǎng)基礎(chǔ)設(shè)施容易受到旨在利用此漏洞的新惡意軟件攻擊。
除了安全漏洞之外，使用過時的物聯(lián)網(wǎng)軟件還會導致崩潰和系統(tǒng)停機事件增加、生產(chǎn)效率低下以及維護工作量增加。所有這些使得保留過時固件變得無利可圖。
▲低效的數(shù)據(jù)安全策略
對于工業(yè)公司而言，物聯(lián)網(wǎng)生成的數(shù)據(jù)不僅敏感，而且是商業(yè)機密的一部分，而這正是網(wǎng)絡(luò)犯罪分子通常所追求的。意識到這一點，工業(yè)物聯(lián)網(wǎng)采用者加強了其軟件和固件安全性，以防止受到攻擊。在所有這些措施中，令人遺憾的是，對工業(yè)物聯(lián)網(wǎng)生成的數(shù)據(jù)本身的保護往往會被忽視。如果攻擊者設(shè)法滲透到工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)中(如上文所述，盡管有安全措施，這種情況還是會發(fā)生)，來自傳感器、端點和可穿戴設(shè)備的機密數(shù)據(jù)將在這里暴露出來，并易于收集。
考慮到商業(yè)秘密公之于眾的毀滅性后果，制造商應(yīng)該更保持安全，而不是道歉，并將設(shè)備通信日志和交易加密作為一項強制性的安全措施。
▲無分段
工業(yè)物聯(lián)網(wǎng)采用者的另一個常見錯誤是未能從邏輯上將他們的連網(wǎng)環(huán)境劃分為更小的設(shè)備組和子網(wǎng)絡(luò)。扁平的，未分段的工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)在規(guī)模較小時易于維護和管理，但這是它的好處所在。從長遠來看，這樣的基礎(chǔ)設(shè)施會成為一個麻煩，同時也是破壞企業(yè)網(wǎng)絡(luò)安全的缺陷。
一方面，未分段的工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)是一個大的攻擊面，因此一個漏洞就足以讓惡意軟件訪問整個網(wǎng)絡(luò)。此外，隨著系統(tǒng)的擴展，將新設(shè)備安裝到混亂的安全架構(gòu)中并確保其端到端保護變得越來越困難。
使用防火墻進行物理分段曾經(jīng)是保護工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)的一種常見做法，最近，工業(yè)物聯(lián)網(wǎng)已成為黑客們青睞的攻擊載體之一。如今，制造商必須阻止新的和不斷發(fā)展的惡意軟件注入，同時還要處理由傳統(tǒng)硬件和軟件、落后的基礎(chǔ)設(shè)施以及最近轉(zhuǎn)向遠程工作而產(chǎn)生的漏洞。
物聯(lián)網(wǎng)安全的整體解決方案是在這些動蕩時期保持保護和高效的途徑。這些準則將有助于工業(yè)企業(yè)采用可持續(xù)和全面的工業(yè)物聯(lián)網(wǎng)安全策略。
▲采取必要措施
重視物聯(lián)網(wǎng)安全基礎(chǔ)是保護您連網(wǎng)工業(yè)環(huán)境的*步。這些措施雖然看似簡單，但仍然可以有效地保護工業(yè)物聯(lián)網(wǎng)免受常見的安全利用或大程度地減少漏洞的負面影響。此外，它們可以作為您可能選擇采用的更高級安全控制的堅實基礎(chǔ)。
以下是值得引入到您工業(yè)物聯(lián)網(wǎng)環(huán)境中的實踐：
★分段物聯(lián)網(wǎng)網(wǎng)絡(luò)
★引入雙因素認證
★加密設(shè)備通信
★管理用戶對數(shù)據(jù)和智能設(shè)備的訪問
★過濾出站和入站網(wǎng)絡(luò)流量
★實施實時安全監(jiān)控系統(tǒng)
★及時安裝軟件補丁和更新
▲提高工業(yè)物聯(lián)網(wǎng)安全意識
制造商提高員工的安全意識。在這樣一個高度連接的環(huán)境中，系統(tǒng)安全性和完整性將成為共同的責任，而員工對工業(yè)物聯(lián)網(wǎng)架構(gòu)、設(shè)備和數(shù)據(jù)存儲的了解不足，遲早會導致意外的安全漏洞。
因此，為了保護您未來的實施，請確保向所有員工提供關(guān)于工業(yè)物聯(lián)網(wǎng)、其操作和漏洞的充足信息，并解釋貴公司接受的安全準則。此外，對員工進行常識性安全措施的教育，并培訓他們識別安全威脅。
▲定期評估物聯(lián)網(wǎng)
通過例行的安全測試，工業(yè)物聯(lián)網(wǎng)所有者可以及時了解其連網(wǎng)生態(tài)系統(tǒng)的安全狀態(tài)，及時發(fā)現(xiàn)任何現(xiàn)有漏洞和潛在威脅，并在它們破壞運營之前加以解決。
滲透測試是一種白帽黑客攻擊方法，質(zhì)量保證專家在這種方法中模擬對工業(yè)物聯(lián)網(wǎng)的惡意攻擊，這對于揭示設(shè)備固件和嵌入式軟件中的隱藏漏洞尤其有效，這證實了防御機制的可行性。此外，公司可以進行風險分析，以確定其物聯(lián)網(wǎng)體系架構(gòu)、啟用設(shè)備、API和協(xié)議中可能最終成為安全漏洞的缺陷。
▲采取事故響應(yīng)策略
最后，萬一出現(xiàn)安全漏洞，以物聯(lián)網(wǎng)為動力的制造公司需要企業(yè)行動計劃來快速有效地處理它。首先，它應(yīng)包含有關(guān)IT安全團隊的指示，說明如何識別威脅及其來源，將受影響的區(qū)域與相連的生態(tài)系統(tǒng)的其余部分隔離，評估破壞并管理事件。除此之外，該策略還應(yīng)包括對員工的指導方針，詳細說明他們在安全緊急情況期間和之后應(yīng)如何繼續(xù)工作。
下一篇：安裝耐火電纜時需要注意哪些問題
全年征稿/資訊合作
聯(lián)系郵箱：1271141964@qq.com
免責聲明
- 凡本網(wǎng)注明"來源：智能制造網(wǎng)"的所有作品，版權(quán)均屬于智能制造網(wǎng)，轉(zhuǎn)載請必須注明智能制造網(wǎng)，http://towegas.com。違反者本網(wǎng)將追究相關(guān)法律責任。
- 企業(yè)發(fā)布的公司新聞、技術(shù)文章、資料下載等內(nèi)容，如涉及侵權(quán)、違規(guī)遭投訴的，一律由發(fā)布企業(yè)自行承擔責任，本網(wǎng)有權(quán)刪除內(nèi)容并追溯責任。
- 本網(wǎng)轉(zhuǎn)載并注明自其它來源的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點或證實其內(nèi)容的真實性，不承擔此類作品侵權(quán)行為的直接責任及連帶責任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時，必須保留本網(wǎng)注明的作品來源，并自負版權(quán)等法律責任。
- 如涉及作品內(nèi)容、版權(quán)等問題，請在作品發(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系，否則視為放棄相關(guān)權(quán)利。
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
2025第十一屆中國國際機電產(chǎn)品交易會 暨先進制造業(yè)博覽會
展會城市：合肥市展會時間：2025-09-20