互聯(lián)網(wǎng)設(shè)備的普及和整個控制系統(tǒng)對標(biāo)準(zhǔn)以太網(wǎng)的采用孕育著巨大的商機?；谶@一背景，羅克韋爾自動化提出了“互聯(lián)企業(yè)”這一概念，即人員、車間系統(tǒng)和企業(yè)應(yīng)用之間可以實現(xiàn)大量的合作，這種互聯(lián)機制促進(jìn)協(xié)作的同時也提高整體生產(chǎn)力和可持續(xù)性。
過去，企業(yè)網(wǎng)絡(luò)和生產(chǎn)網(wǎng)絡(luò)是互相孤立的，一旦兩者被互聯(lián)起來，制造商、生產(chǎn)商和公共設(shè)施就需要更深入的了解安全風(fēng)險，并通過最佳實踐創(chuàng)造更加安全的環(huán)境。
2013年11月12日上午，在羅克韋爾自動化Automation Fair (自動化博覽會)召開前一天舉行的Automation Perspective(自動化前景展望)媒體活動中，演講嘉賓為媒體和分析師深入剖析了保護(hù)工業(yè)控制和信息系統(tǒng)的重要性以及實施有效安全策略的關(guān)鍵因素。
“當(dāng)我們與客戶談及推動互聯(lián)企業(yè)發(fā)展時，他們通常會有兩個方面的顧慮：成本和安全?！绷_克韋爾自動化全球市場拓展副總裁John Nesi如是說，“所以當(dāng)我們討論這個話題時，我們要意識到互聯(lián)企業(yè)的愿景之中包括價值創(chuàng)造?！?/FONT>
價值直源于技術(shù)?！拔覀冋幱诩夹g(shù)快速轉(zhuǎn)型過程中，這種轉(zhuǎn)變對商業(yè)也產(chǎn)生著巨大影響。”Cisco企業(yè)網(wǎng)絡(luò)組高級副總裁兼總經(jīng)理Rob Soderbery說。Soderbery主要負(fù)責(zé)企業(yè)網(wǎng)絡(luò)技術(shù)的策略、工程和營銷，他所在的機構(gòu)則負(fù)責(zé)對商業(yè)客戶至關(guān)重要的核心技術(shù)。
Soderbery表示，這種轉(zhuǎn)變受三大宏觀趨勢的影響?！笆紫仁切屡d國家與發(fā)達(dá)國家的經(jīng)濟(jì)增速;其次是能耗、需求及資源的發(fā)展走向;最后是新興市場的人口快速增長，而發(fā)達(dá)國家日趨老齡化，勞動力日漸減少。”
而生產(chǎn)率將是解決這些問題的關(guān)鍵，Soderbery補充道?！跋乱惠喩a(chǎn)力浪潮將伴隨物聯(lián)網(wǎng) (IoT) 出現(xiàn)。”到 2020 年，將有500億件設(shè)備與互聯(lián)網(wǎng)相連。
“但是，最大的機遇將出現(xiàn)在工業(yè)領(lǐng)域。當(dāng)你能通過云端連接設(shè)備、工藝和數(shù)據(jù)時，便可以在供應(yīng)鏈上游的物流環(huán)節(jié)實現(xiàn)一些全新的應(yīng)用。”
Cisco表示在接下來“萬物互聯(lián)”的10 年里，私營領(lǐng)域可以實現(xiàn)的價值增長高達(dá)14.4萬億美元?！斑@些價值來自拓展創(chuàng)新的收益、客戶體驗的提升、資產(chǎn)利用率的提高、員工生產(chǎn)率以及供應(yīng)鏈和物流的改進(jìn)?！盨oderbery 說。
照片說明：
“下一輪生產(chǎn)力浪潮將伴隨物聯(lián)網(wǎng)出現(xiàn)?！盋isco 的 Rob Soderbery(前排)與國家信息安全審查委員會的 Mike Assante 以及羅克韋爾自動化的 Frank Kulaszewicz 探討工業(yè)公司如何在保持運營安全性和完整性的同時更好地發(fā)揮互聯(lián)優(yōu)勢。
這些機會蘊藏在各大垂直行業(yè)中?！拔覀儍A向于在每一個領(lǐng)域?qū)ふ乙粋€‘萬能應(yīng)用’，這種應(yīng)用要足夠強大，能夠簡單、切實可行的應(yīng)用到其他項目中。”Soderbery 解釋說?！安涣蓄嵏鐐惐葋喪〉?BT Hydro 就是一個很好的例子。他們正在議定一個智能儀表項目，該項目不再需要在街頭設(shè)立計費器，這將節(jié)省 1億美元。該項目還可以推廣到其它地區(qū)，節(jié)約的資金數(shù)量就更大?！?/FONT>
Soderbery 相信，一旦構(gòu)建起類似應(yīng)用，就相當(dāng)于新建了一處基礎(chǔ)設(shè)施：通過建立互聯(lián)的系統(tǒng)，你就可以進(jìn)行系統(tǒng)監(jiān)控;現(xiàn)在，您還可以進(jìn)行預(yù)測性維護(hù)與追溯，移動控制室、無線設(shè)備、供應(yīng)鏈和其它應(yīng)用。
Soderbery 表示，他提到的 14.4 萬億中約1.95 萬億來自制造領(lǐng)域。
安全第一
當(dāng)然，融合離散網(wǎng)絡(luò)，以解析數(shù)據(jù)源的方式獲取分布式智能及易用性的實現(xiàn)都充滿挑戰(zhàn)，而其中最大挑戰(zhàn)當(dāng)屬安全，Soderbery 說。
不解決這些問題則無法起步。
那么，物聯(lián)網(wǎng)安全為什么會有所不同?原因之一是“攻擊面”?！肮裘婢褪强梢园l(fā)起攻擊的位置?！盨oderbery 解釋說，工廠的攻擊面大而復(fù)雜，補救措施也千差萬別。在過程行業(yè)中如果遭到攻擊，你會怎么辦?停機這種應(yīng)對方式不實用且不易響應(yīng)?！?/FONT>
Soderbery 給出了一些有關(guān)物聯(lián)網(wǎng)安全的基本想法?！皟H通過防火墻進(jìn)行訪問控制遠(yuǎn)遠(yuǎn)不夠?！彼f，“用戶需要通過深度數(shù)據(jù)包檢測引擎之類的工具了解網(wǎng)絡(luò)上的內(nèi)容。其次是背景。設(shè)備是做什么的，產(chǎn)生什么數(shù)據(jù)，它是否在正確的位置?通過綜合分析內(nèi)容和背景，才可以得出一些結(jié)論。”
這些都有助于提高防范意識和掌握風(fēng)險情況，Soderbery 說。壞人是誰，他們想要干什么，他們干了什么或者正在干什么?
Mike Assante 是國家信息安全審查委員會的主任兼顧問，目前擔(dān)任SANS協(xié)會項目組組長，主管工業(yè)控制系統(tǒng) (ICS) 和監(jiān)控及數(shù)據(jù)采集系統(tǒng) (SCADA) 安全。
他提到對分析結(jié)果的渴望不僅局限于制造商和供應(yīng)鏈。“設(shè)備和機器制造商也希望能訪問賣給客戶的設(shè)備，以便更好地了解這些機器的運行情況，從而優(yōu)化機器，提高安全性能?！彼f。
Assante 進(jìn)一步指出，工業(yè)領(lǐng)域的威脅越來越有目的性和組織性?！安恢晃覀兺度胙芯窟@個話題，”Assante 提醒聽眾，多年以來地下網(wǎng)絡(luò)已投入幾十億美元從事這方面的研究。
Assante 報告說多達(dá) 94% 的有目的性攻擊未被受害者發(fā)現(xiàn)，直到他們通過第三方得知此事或在其他人的服務(wù)器上發(fā)現(xiàn)了他們的一些信息。發(fā)現(xiàn)被攻擊的平均時間為416天，這段時間中，入侵者在其入侵的商業(yè)系統(tǒng)中肆意妄為，Assante 稱其為“自由時間”。
“在報告的所有案例中，公司都及時更新了殺毒軟件，并采用工業(yè)安全措施，但是結(jié)果仍不理想?！盇ssante說?！斑@說明我們常規(guī)的安全措施對這種類型的威脅不起作用?！?/FONT>
所以是時候調(diào)整了，Assante 建議?！拔覀冋幱趥鹘y(tǒng)防御措施面臨失效的拐點?！?/FONT>
他說必須首先保護(hù)人員。“自動化工程師應(yīng)與網(wǎng)絡(luò)安全人員相互合作，交流優(yōu)勢和需求。我們并不想將自動化工程師變成安全專家。但這可以提供一種提高安全性的新方法。我們正著手制定指導(dǎo)方針以協(xié)助此事。”
安全設(shè)計
羅克韋爾自動化公司自動化產(chǎn)品與軟件業(yè)務(wù)高級副總裁 Frank Kulaszewicz接著做了報告，他說，只有不到14%的美國制造商將機器智能與企業(yè)網(wǎng)絡(luò)連接。因此，提高價值的機會很多。但是，連接之后潛在的威脅也會有所增加。
Kulaszewicz 闡述了羅克韋爾自動化與思科共享的戰(zhàn)略合作伙伴關(guān)系，這種合作能夠充分利用雙方公司的專業(yè)知識來增強安全性，尤其是設(shè)備級別的安全性。
“我們正在改變開發(fā)方式，并且已經(jīng)制定出一套‘安全設(shè)計’流程?！彼f?！叭魏瘟_克韋爾自動化產(chǎn)品在出廠之前都會經(jīng)過檢查，以確保其符合這些‘安全設(shè)計’標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)包括明確定義的規(guī)范和一個可以確定性能差距的審計流程。我們利用這些標(biāo)準(zhǔn)增強并改良了產(chǎn)品，能夠幫助客戶將其系統(tǒng)打造成更安全、更不容易受到侵害的環(huán)境。”
（轉(zhuǎn)載）
