工業(yè)物聯(lián)網(wǎng)安全與安防必須同時(shí)兼得

在關(guān)于工業(yè)物聯(lián)網(wǎng)(IIoT)的多數(shù)對(duì)話中，安全與安防圍繞兩個(gè)獨(dú)立的主題展開(kāi)：即保護(hù)人員與設(shè)備的“智能”機(jī)器或過(guò)程安全，以及工業(yè)控制系統(tǒng)安防。這些對(duì)話意義非常重大。但是，太多的工業(yè)公司不太注重常見(jiàn)安防風(fēng)險(xiǎn)的內(nèi)在安全影響。

土耳其境內(nèi)的輸油管道在黑客操縱下發(fā)生爆炸，導(dǎo)致30,000桶石油泄漏，網(wǎng)絡(luò)攻擊者使現(xiàn)有安全系統(tǒng)完全失效，關(guān)閉警報(bào)并切斷通信，并向管道中的原油施加了超大壓力。

一家地區(qū)性供水商也經(jīng)歷了一起網(wǎng)絡(luò)安防入侵事件，不僅損壞了客戶數(shù)據(jù)，還導(dǎo)致了不明原因的閥門和管道移位，包括非法操縱管理水處理和公共安全的PLC。

在工業(yè)生產(chǎn)中，安全與安防程序緊密相關(guān)。

我們有很多客戶將工業(yè)物聯(lián)網(wǎng)技術(shù)用于遠(yuǎn)程訪問(wèn)生產(chǎn)機(jī)器，實(shí)現(xiàn)對(duì)泵站的無(wú)線訪問(wèn)或?qū)④囬g設(shè)備連接至IT基礎(chǔ)設(shè)施。這就是未來(lái)趨勢(shì)。這也是他們實(shí)現(xiàn)資產(chǎn)高效利用、加快上市速度和降低總擁有成本的秘訣。但是，更廣泛的連接性也會(huì)增加影響安全的安防風(fēng)險(xiǎn)。優(yōu)化企業(yè)風(fēng)險(xiǎn)管理在這里顯得尤為重要。

結(jié)合安全與安防工作

安全和安防從傳統(tǒng)意義上來(lái)說(shuō)是獨(dú)立的概念，但兩者在用于分析和緩解風(fēng)險(xiǎn)的途徑上存在共同點(diǎn)。例如，“訪問(wèn)控制”的概念對(duì)于安全和安防是通用的。在兩種情況下，政策和規(guī)程都是基于商業(yè)慣例、風(fēng)險(xiǎn)管理方法、應(yīng)用要求和工業(yè)標(biāo)準(zhǔn)創(chuàng)建。

若要降低安防安全事故概率，制造商和工業(yè)運(yùn)營(yíng)商需要以這種方式重新思考安全問(wèn)題。他們尤其要著手思考安全與安防之間的相互關(guān)系。它會(huì)在三個(gè)重要方面產(chǎn)生最大的影響：

1、行為：除了幫助保護(hù)知識(shí)產(chǎn)權(quán)、過(guò)程和實(shí)物資產(chǎn)，安防人員還必須將保護(hù)安全系統(tǒng)作為其所有工作的核心價(jià)值。EHS之間的協(xié)作程度越高，運(yùn)營(yíng)和IT團(tuán)隊(duì)就越顯得重要。例如，這三個(gè)團(tuán)隊(duì)?wèi)?yīng)通力合作以制定安全與安防的聯(lián)合管理目標(biāo)，并識(shí)別車間系統(tǒng)的關(guān)鍵安全數(shù)據(jù)要求。由于強(qiáng)大的安全文化會(huì)涉及到每個(gè)員工，全公司都需要理解安防與安全之間的關(guān)系。

2、規(guī)程：合規(guī)性工作應(yīng)符合安全標(biāo)準(zhǔn)中的安防要求，例如IEC61508和61511。反之，安防工作應(yīng)遵循一種深度防御策略，并解決企業(yè)組織各級(jí)與安全相關(guān)的安防風(fēng)險(xiǎn)。IEC62443(“工業(yè)自動(dòng)化與控制系統(tǒng)安防”)標(biāo)準(zhǔn)系列(前身是ISA99)以及其他標(biāo)準(zhǔn)均推薦深度防御策略。

3、技術(shù)：所有安全技術(shù)應(yīng)內(nèi)置安防特性。他們還應(yīng)使用能預(yù)防安全系統(tǒng)受到破壞，同時(shí)能在破壞發(fā)生時(shí)快速恢復(fù)的安防技術(shù)。

風(fēng)險(xiǎn)緩解

的確，具有安全影響的潛在安防威脅數(shù)量非常大。因此，任何緩解公司安防相關(guān)安全風(fēng)險(xiǎn)的工作都必須從了解公司最薄弱的環(huán)節(jié)入手。

要完成這項(xiàng)工作，應(yīng)執(zhí)行獨(dú)立的安全與安防風(fēng)險(xiǎn)評(píng)估、然后對(duì)比各項(xiàng)報(bào)告以檢驗(yàn)安防對(duì)安全影響較大的方面。這樣一來(lái)，您便可圓滿解決自身獨(dú)有的一系列風(fēng)險(xiǎn)。

我們總結(jié)了幾項(xiàng)制造商和工業(yè)運(yùn)營(yíng)商應(yīng)執(zhí)行的關(guān)鍵緩解措施，具體可參見(jiàn)白皮書(shū)中的“通過(guò)安防實(shí)現(xiàn)安全：保護(hù)人員、環(huán)境和關(guān)鍵基礎(chǔ)設(shè)施免受工業(yè)安防威脅”部分。

數(shù)字化革命的理念為我們的客戶帶來(lái)了生產(chǎn)智能，能夠衡量和改進(jìn)其運(yùn)營(yíng)中幾乎每個(gè)方面。它還能在整個(gè)組織中實(shí)現(xiàn)即時(shí)信息共享和無(wú)縫協(xié)作。

面對(duì)所有這些機(jī)遇，更多的連接點(diǎn)也帶來(lái)更多的安防威脅突破口。您必須考慮并解決網(wǎng)絡(luò)安防威脅對(duì)運(yùn)營(yíng)相關(guān)人員、基礎(chǔ)設(shè)施和環(huán)境造成的影響。工業(yè)物聯(lián)網(wǎng)不僅帶來(lái)了機(jī)遇和風(fēng)險(xiǎn)，還能全方位整合安全與安防程序，從而優(yōu)化運(yùn)營(yíng)水平