傳統(tǒng)制造業(yè)在設(shè)計(jì)時(shí)沒有考慮到安全性。網(wǎng)絡(luò)和設(shè)備擴(kuò)大、不同傳播渠道的擴(kuò)散、以及現(xiàn)成的軟件將網(wǎng)絡(luò)安全推入到人們的視線當(dāng)中。隨著工業(yè)網(wǎng)絡(luò)和生產(chǎn)工廠車間物聯(lián)網(wǎng)(IOT)概念成型,高度的設(shè)備互聯(lián)和集成相關(guān)的安全問題浮出水面。復(fù)雜而具有針對(duì)性的“高級(jí)持續(xù)性威脅”(APT)出現(xiàn)的驚人頻率更加強(qiáng)了對(duì)流程工業(yè)與離散工業(yè)安全性問題的討論。
Frost&Sullivan公司認(rèn)為,到2021年全球工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全市場(chǎng)預(yù)計(jì)將以每年20%至25%的速度增長(zhǎng)。北美和歐洲將不斷提高安全意識(shí)推動(dòng)技術(shù)進(jìn)步,走在對(duì)抗“高級(jí)持續(xù)性威脅”攻擊的最前沿。
“企業(yè)目前采用廣泛和分層的方法對(duì)網(wǎng)絡(luò)資產(chǎn)進(jìn)行保護(hù),而行業(yè)組織采取制訂合適的標(biāo)準(zhǔn),”Frost&Sullivan工業(yè)自動(dòng)化和過程控制高級(jí)研究分析師索尼婭·弗朗西斯科說?!罢⑿袠I(yè)和研究機(jī)構(gòu)共同合作對(duì)于形成強(qiáng)大的行業(yè)標(biāo)準(zhǔn)以加快推動(dòng)全面的安全管理解決方案的發(fā)展至關(guān)重要。”
物聯(lián)網(wǎng)概念轉(zhuǎn)變工廠結(jié)構(gòu)。默認(rèn)的安全系統(tǒng)將讓位于設(shè)計(jì)型防御解決方案。可根據(jù)不同的生態(tài)系統(tǒng)參數(shù)對(duì)威脅進(jìn)行感知、改編、修改、并做出響應(yīng)的內(nèi)置安全解決方案會(huì)越來越受歡迎。
創(chuàng)建針對(duì)行業(yè)和針對(duì)應(yīng)用的解決方案也至關(guān)重要,因?yàn)樾畔⒓夹g(shù)(IT)解決方案會(huì)繼續(xù)與操作技術(shù)(OT)解決方案進(jìn)行融合。IT和OT生態(tài)系統(tǒng)的解決方案供應(yīng)商必須攜起手來,部署工業(yè)系統(tǒng)端到端的網(wǎng)絡(luò)安全解決方案。
“如此大規(guī)模的整合將需要同時(shí)掌握IT和OT專業(yè)知識(shí)的新時(shí)代員工,”弗朗西斯科指出。“網(wǎng)絡(luò)安全服務(wù)提供商可提供培訓(xùn)和變更管理解決方案,以彌合知識(shí)鴻溝?!?/p>
由于大部分工業(yè)升級(jí)到智能系統(tǒng)和智能流程,工業(yè)網(wǎng)絡(luò)安全將必然很快從被動(dòng)的運(yùn)營(yíng)模式轉(zhuǎn)為主動(dòng)的設(shè)計(jì)理念。