互聯(lián)網(wǎng)設(shè)備的普及和整個(gè)控制系統(tǒng)對(duì)標(biāo)準(zhǔn)以太網(wǎng)的采用孕育著巨大的商機(jī)?；谶@一背景，羅克韋爾自動(dòng)化提出了“互聯(lián)企業(yè)”這一概念，即人員、車間系統(tǒng)和企業(yè)應(yīng)用之間可以實(shí)現(xiàn)大量的合作，這種互聯(lián)機(jī)制促進(jìn)協(xié)作的同時(shí)也提高整體生產(chǎn)力和可持續(xù)性。
過去，企業(yè)網(wǎng)絡(luò)和生產(chǎn)網(wǎng)絡(luò)是互相孤立的，一旦兩者被互聯(lián)起來，制造商、生產(chǎn)商和公共設(shè)施就需要更深入的了解安全風(fēng)險(xiǎn)，并通過最佳實(shí)踐創(chuàng)造更加安全的環(huán)境。
2013年11月12日上午，在羅克韋爾自動(dòng)化Automation Fair (自動(dòng)化博覽會(huì))召開前一天舉行的Automation Perspective(自動(dòng)化前景展望)媒體活動(dòng)中，演講嘉賓為媒體和分析師深入剖析了保護(hù)工業(yè)控制和信息系統(tǒng)的重要性以及實(shí)施有效安全策略的關(guān)鍵因素。
“當(dāng)我們與客戶談及推動(dòng)互聯(lián)企業(yè)發(fā)展時(shí)，他們通常會(huì)有兩個(gè)方面的顧慮：成本和安全。”羅克韋爾自動(dòng)化全球市場(chǎng)拓展副總裁John Nesi如是說，“所以當(dāng)我們討論這個(gè)話題時(shí)，我們要意識(shí)到互聯(lián)企業(yè)的愿景之中包括價(jià)值創(chuàng)造。”
價(jià)值直源于技術(shù)?！拔覀冋幱诩夹g(shù)快速轉(zhuǎn)型過程中，這種轉(zhuǎn)變對(duì)商業(yè)也產(chǎn)生著巨大影響?！盋isco企業(yè)網(wǎng)絡(luò)組高級(jí)副總裁兼總經(jīng)理Rob Soderbery說。Soderbery主要負(fù)責(zé)企業(yè)網(wǎng)絡(luò)技術(shù)的策略、工程和營銷，他所在的機(jī)構(gòu)則負(fù)責(zé)對(duì)商業(yè)客戶至關(guān)重要的核心技術(shù)。
Soderbery表示，這種轉(zhuǎn)變受三大宏觀趨勢(shì)的影響?！笆紫仁切屡d國家與發(fā)達(dá)國家的經(jīng)濟(jì)增速;其次是能耗、需求及資源的發(fā)展走向;最后是新興市場(chǎng)的人口快速增長，而發(fā)達(dá)國家日趨老齡化，勞動(dòng)力日漸減少?！?/FONT>
而生產(chǎn)率將是解決這些問題的關(guān)鍵，Soderbery補(bǔ)充道?！跋乱惠喩a(chǎn)力浪潮將伴隨物聯(lián)網(wǎng) (IoT) 出現(xiàn)。”到 2020 年，將有500億件設(shè)備與互聯(lián)網(wǎng)相連。
“但是，最大的機(jī)遇將出現(xiàn)在工業(yè)領(lǐng)域。當(dāng)你能通過云端連接設(shè)備、工藝和數(shù)據(jù)時(shí)，便可以在供應(yīng)鏈上游的物流環(huán)節(jié)實(shí)現(xiàn)一些全新的應(yīng)用。”
Cisco表示在接下來“萬物互聯(lián)”的10 年里，私營領(lǐng)域可以實(shí)現(xiàn)的價(jià)值增長高達(dá)14.4萬億美元。“這些價(jià)值來自拓展創(chuàng)新的收益、客戶體驗(yàn)的提升、資產(chǎn)利用率的提高、員工生產(chǎn)率以及供應(yīng)鏈和物流的改進(jìn)?！盨oderbery 說。
照片說明：
“下一輪生產(chǎn)力浪潮將伴隨物聯(lián)網(wǎng)出現(xiàn)?！盋isco 的 Rob Soderbery(前排)與國家信息安全審查委員會(huì)的 Mike Assante 以及羅克韋爾自動(dòng)化的 Frank Kulaszewicz 探討工業(yè)公司如何在保持運(yùn)營安全性和完整性的同時(shí)更好地發(fā)揮互聯(lián)優(yōu)勢(shì)。
這些機(jī)會(huì)蘊(yùn)藏在各大垂直行業(yè)中?！拔覀儍A向于在每一個(gè)領(lǐng)域?qū)ふ乙粋€(gè)‘萬能應(yīng)用’，這種應(yīng)用要足夠強(qiáng)大，能夠簡(jiǎn)單、切實(shí)可行的應(yīng)用到其他項(xiàng)目中?！盨oderbery 解釋說。“不列顛哥倫比亞省的 BT Hydro 就是一個(gè)很好的例子。他們正在議定一個(gè)智能儀表項(xiàng)目，該項(xiàng)目不再需要在街頭設(shè)立計(jì)費(fèi)器，這將節(jié)省 1億美元。該項(xiàng)目還可以推廣到其它地區(qū)，節(jié)約的資金數(shù)量就更大?！?/FONT>
Soderbery 相信，一旦構(gòu)建起類似應(yīng)用，就相當(dāng)于新建了一處基礎(chǔ)設(shè)施：通過建立互聯(lián)的系統(tǒng)，你就可以進(jìn)行系統(tǒng)監(jiān)控;現(xiàn)在，您還可以進(jìn)行預(yù)測(cè)性維護(hù)與追溯，移動(dòng)控制室、無線設(shè)備、供應(yīng)鏈和其它應(yīng)用。
Soderbery 表示，他提到的 14.4 萬億中約1.95 萬億來自制造領(lǐng)域。
安全第一
當(dāng)然，融合離散網(wǎng)絡(luò)，以解析數(shù)據(jù)源的方式獲取分布式智能及易用性的實(shí)現(xiàn)都充滿挑戰(zhàn)，而其中最大挑戰(zhàn)當(dāng)屬安全，Soderbery 說。
不解決這些問題則無法起步。
那么，物聯(lián)網(wǎng)安全為什么會(huì)有所不同?原因之一是“攻擊面”。“攻擊面就是可以發(fā)起攻擊的位置?！盨oderbery 解釋說，工廠的攻擊面大而復(fù)雜，補(bǔ)救措施也千差萬別。在過程行業(yè)中如果遭到攻擊，你會(huì)怎么辦?停機(jī)這種應(yīng)對(duì)方式不實(shí)用且不易響應(yīng)。”
Soderbery 給出了一些有關(guān)物聯(lián)網(wǎng)安全的基本想法?！皟H通過防火墻進(jìn)行訪問控制遠(yuǎn)遠(yuǎn)不夠?！彼f，“用戶需要通過深度數(shù)據(jù)包檢測(cè)引擎之類的工具了解網(wǎng)絡(luò)上的內(nèi)容。其次是背景。設(shè)備是做什么的，產(chǎn)生什么數(shù)據(jù)，它是否在正確的位置?通過綜合分析內(nèi)容和背景，才可以得出一些結(jié)論?！?/FONT>
這些都有助于提高防范意識(shí)和掌握風(fēng)險(xiǎn)情況，Soderbery 說。壞人是誰，他們想要干什么，他們干了什么或者正在干什么?
Mike Assante 是國家信息安全審查委員會(huì)的主任兼顧問，目前擔(dān)任SANS協(xié)會(huì)項(xiàng)目組組長，主管工業(yè)控制系統(tǒng) (ICS) 和監(jiān)控及數(shù)據(jù)采集系統(tǒng) (SCADA) 安全。
他提到對(duì)分析結(jié)果的渴望不僅局限于制造商和供應(yīng)鏈。“設(shè)備和機(jī)器制造商也希望能訪問賣給客戶的設(shè)備，以便更好地了解這些機(jī)器的運(yùn)行情況，從而優(yōu)化機(jī)器，提高安全性能。”他說。
Assante 進(jìn)一步指出，工業(yè)領(lǐng)域的威脅越來越有目的性和組織性?！安恢晃覀兺度胙芯窟@個(gè)話題，”Assante 提醒聽眾，多年以來地下網(wǎng)絡(luò)已投入幾十億美元從事這方面的研究。
Assante 報(bào)告說多達(dá) 94% 的有目的性攻擊未被受害者發(fā)現(xiàn)，直到他們通過第三方得知此事或在其他人的服務(wù)器上發(fā)現(xiàn)了他們的一些信息。發(fā)現(xiàn)被攻擊的平均時(shí)間為416天，這段時(shí)間中，入侵者在其入侵的商業(yè)系統(tǒng)中肆意妄為，Assante 稱其為“自由時(shí)間”。
“在報(bào)告的所有案例中，公司都及時(shí)更新了殺毒軟件，并采用工業(yè)安全措施，但是結(jié)果仍不理想?！盇ssante說。“這說明我們常規(guī)的安全措施對(duì)這種類型的威脅不起作用?！?/FONT>
所以是時(shí)候調(diào)整了，Assante 建議?！拔覀冋幱趥鹘y(tǒng)防御措施面臨失效的拐點(diǎn)?！?/FONT>
他說必須首先保護(hù)人員?！白詣?dòng)化工程師應(yīng)與網(wǎng)絡(luò)安全人員相互合作，交流優(yōu)勢(shì)和需求。我們并不想將自動(dòng)化工程師變成安全專家。但這可以提供一種提高安全性的新方法。我們正著手制定指導(dǎo)方針以協(xié)助此事。”
安全設(shè)計(jì)
羅克韋爾自動(dòng)化公司自動(dòng)化產(chǎn)品與軟件業(yè)務(wù)高級(jí)副總裁 Frank Kulaszewicz接著做了報(bào)告，他說，只有不到14%的美國制造商將機(jī)器智能與企業(yè)網(wǎng)絡(luò)連接。因此，提高價(jià)值的機(jī)會(huì)很多。但是，連接之后潛在的威脅也會(huì)有所增加。
Kulaszewicz 闡述了羅克韋爾自動(dòng)化與思科共享的戰(zhàn)略合作伙伴關(guān)系，這種合作能夠充分利用雙方公司的專業(yè)知識(shí)來增強(qiáng)安全性，尤其是設(shè)備級(jí)別的安全性。
“我們正在改變開發(fā)方式，并且已經(jīng)制定出一套‘安全設(shè)計(jì)’流程。”他說。“任何羅克韋爾自動(dòng)化產(chǎn)品在出廠之前都會(huì)經(jīng)過檢查，以確保其符合這些‘安全設(shè)計(jì)’標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)包括明確定義的規(guī)范和一個(gè)可以確定性能差距的審計(jì)流程。我們利用這些標(biāo)準(zhǔn)增強(qiáng)并改良了產(chǎn)品，能夠幫助客戶將其系統(tǒng)打造成更安全、更不容易受到侵害的環(huán)境?！?/FONT>
（轉(zhuǎn)載）
