實施工業物聯網的5大挑戰
發表于：2017/7/25 10:33:57??閱讀量：?[關閉]
物聯網已經成為當世焦點及未來發展趨勢，作為計算機和通信技術融合創新的產物，物聯網及其“智能”設備不僅改變了人機交互方式，而且也讓機器與機器之間的交互方式發生了變革。
我們看到物聯網已經開始滲透到各個領域，其中普及速度最快和范圍最廣的垂直領域當屬工業。事實上，能源、醫療、汽車和其他很多行業都在積極采納工業物聯網，諸如傳感器、機器人、混合罐和胰島素泵等設備越來越多地連接在一起。如Tripwire的安全研究和軟件開發工程師Lane Thames的博客文章所述，物聯網的這個子集也就是工業物聯網未來有很大的發展空間。
泰晤士報認為“工業物聯網將徹底改變未來，而不僅僅是工業系統，并且也會對許多相關人員造成巨大影響。如果我們能夠實現工業物聯網愿景的全部潛力，許多人將有機會通過無數的價值創造機會來改善他們的職業生涯和生活水平。”
泰晤士報繼續指出工業物聯網如何創建一些新的“智能”范例，如智能電網和智能醫療保健，以及具備自我意識的自動化機器驅動的新制造業生態系統的開發。
顯然，工業互聯網可以有一個光明的未來。但正如泰晤士報及時地警告說，“千里之堤潰于蟻穴”。 安全顧問Larry Vandenaweele觀察到，連接到互聯網和網絡的設備可能威脅到我們的工業控制系統(ICS)。這些系統對公用事業、能源和核能部門的運營至關重要。 更具體地說，隨著業務需求的擴展，“智能”設備僅僅作為控制手段的界限將被打破寄云工業物聯網，當工業物聯網融入辦公環境時，挑戰與障礙也隨之而來。
實施工業物聯網時，行業將面臨眾多挑戰。這里有五個特別突出：
主要挑戰1：解決設備功能
Belden Inc.負責監督ICS研發和基礎設施安全解決方案和產品的安全首席架構師Jeffrey Caldwell表示，今天工業物聯網所面臨的根本挑戰之一是制造者和過程控制操作員需要使用大量不同的設備和功能。
“工業領域已經有許多的機器對機器(M2M)互連和通信的解決方案，而且還有更多的方案產品不斷的投入市場。”Caldwell說，“因此在部署供邪物聯網技術時，我們須考慮幾個問題。應該收集什么信息?信息應如何存儲?如何很好地分析信息?應該根據分析做出什么決定?”
雖然對經濟價值和投資回報率的分析可以幫助行業決定在哪些環節納入工業物聯網技術，但是解決能力的挑戰一直延續到設備制造商。Joel Langill是具有近35年工業自動化和控制開發經驗的運營安全專業和工業控制系統網絡安全顧問，以及信息共享網站SCADAhacker.com的創始人，他解釋說，一些制造商仍在不斷的解決工業物聯網事物的復雜需求。
“我所謂的‘制造完整性’的真正風險是，當可能非常適合典型辦公環境的產品和服務，被拿來在制造環境中解決相同的問題，而沒有全面考慮工業環境相關要求(環境、危險區域、可靠性和服務可用性等)”Langill解釋說，“最后，工廠環境的控制組件(控制器、傳感器、執行器等)在物理空間層面的連接仍然基于傳統IT架構，這些架構在工業網絡中并不常見。雖然以太網(注意我沒有說TCP或UDP)與幾十年前相比，應用已經非常普遍，但它與Windows平臺在工業環境中幾乎沒有多少應用，因為它們不能滿足基本的工業運營要求。
對工業物聯網的落地規劃，不僅個別工業企業須認真考慮到要實施工業物聯網的地方，制造商也要明確定義運營要求，了解他們希望得到的技術和能力。這需要深刻理解最終需要應用工業物聯網技術的實時生產設備。
關鍵挑戰2：供應鏈關系
功能不是制造商在未來幾年需要解決的唯一焦點。成本和工業可靠性也將作為早期采用者爭取向工業物聯網過渡時需要考慮的一部分。隨著嵌入式系統越來越多地進入企業，制造商有責任保持他們供應鏈的完整性。
Patrick Miller致力于全球關鍵基礎設施的保護和防御，對工業物聯網供應鏈的完整性保持有自己的看法。Miller預測，“特別是在關鍵基礎設施中使用工業物聯網元素時，我預計政治、輿論和其他方面開始關注供應鏈的完整性。為了擺脫這種潛在的阻力來源，組織須考慮如何很大程度地最大化制造過程中的透明度和標準化。他們將需要根據商定的開放標準來構建設備，該標準可以獨立評估，以確保僅包含預期的硬件，軟件或固件。”
關鍵挑戰3：安全
與工業物聯網設備的組件完全相關的是研究人員為確保它們而采取的措施。 Access Control Technologies LLC(ACT)總裁兼管理成員以及Tripwire業務開發合作伙伴Ron Carr，有超過40年管道SCADA通信的管理經驗，他認為安全問題不僅影響制造商和過程控制運營商，還有管道控制操作員。
他表示：“網絡通信所控制的任何設備和系統在面臨互聯網的時候，都處在遭到黑客入侵的威脅中。”工業物聯網設備也絕對不會被免除這種威脅。例如，根據Carr的說法，“為了下載軟件升級，將流量計算機接入筆記本電腦(有互聯網連接)，在這短暫的時間內就有可能被上傳惡意軟件，如BlackEnergy或Stuxnet就屬于這種類型。
為了防范這些和其他威脅，工業企業應考慮如何將高級網絡威脅防護解決方案整合到其網絡中。
關鍵挑戰4：彌合我們的優勢
在實施工業物聯網時，安全性是一個非常重要的問題。然而，與任何新技術一樣，技術問題仍然無法解決人員分裂等問題，并阻礙了人們更好的協同工作。
“也許克服的很大挑戰是破除不同學科和部門之間的障礙。”業界領先的自動化、控制、軟件、制造、市場營銷和領導力作家Gary Mintchell說，“多年來一直在討論的著名的‘IT/OT融合’須實現。控制工程師須升級他們的技能，使他們知道網絡和安全至關重要。IT工程師和架構師須了解業務流程與制造流程之間的區別。”
要實現這一點并不容易，然而，建立新的協作機制將使整個企業在生產力、盈利能力、客戶服務和可持續性方面受益。正如明茨爾正確地指出的那樣，“領導者須加強他們的能力以引領整個行業的發展”。
關鍵挑戰5：安全
實施工業物聯網時企業面臨的第五個也是最終的關鍵挑戰是安全。這種擔憂源自于互相連接的設備以及物理控制的深度整合引入了新的攻擊方式。
Tripwire負責解決方案和戰略的安全和信息技術風險策略主管Tim Erlin闡述：“當然，工業領域的安全規定有著悠久的歷史，但它們很少考慮到邏輯攻擊會帶來哪些物理的影響。我們已經看到了Stuxnet和德國鋼鐵廠的這些“動態網絡攻擊”的開始，令人擔憂的是工業物聯網的快速增長讓越來越多的工業場景暴露在網絡安全威脅之下。工業網絡安全與IT安全性不一樣，我們需要新的方式來應對這種新的挑戰。”
幸運的是，工業企業可以通過IT與OT之間的融合與平衡，來應對這一安全障礙。“我們須追溯OT領域的歷史以及相關運營者的經驗，”Erlin建議。“IT安全小組應該開始將工業安全納入其威脅建模，并開始與OT安全小組就如何做到這一點進行磋商。這不是IT或者OT小組能夠單獨解決的，而是需要二者的共同努力以實現雙方完美融合。
結論
實施工業物聯網的關鍵挑戰似乎都是艱巨的。然而，與設備能力、供應鏈關注、安全性、人與人之間的分離以及安全相關的問題，所有這些最終都將顯示出部門、整個企業和制造商須共同努力，才能在技術不斷發展的情況下時刻把握住正確的方向。以上我們提到的5個方面，都有相應的適合某個行業可用的方案，但采取哪種方案取決于每個行業組織的選擇。
本文鏈接:實施工業物聯網的5大挑戰