2023/11/23

IT杂谈：工业4.0下的数字安全

戴尔官方企采中心

关键词：戴尔科技数字安全

当蒸汽催动机车的前行

当燃油激发引擎的轰鸣

当软件操控机械的运转

每一次工业技术的革命

都将人类带入新的时代

工业是现代文明的基石。自第一台蒸汽机诞生至今，人类在工业化的道路上已行驶了三百余年。如今，科技发展日新月异，世界正处于第四次工业革命的变局之中。

作为第四次工业革命的代表，基于物联信息系统(Cyber—Physical System)的工业4.0战略，通过充分利用物联网、云计算、人工智能、机器人等关键技术，将生产中的供应、制造、销售信息数据化、智慧化，最后实现高效率、高质量、高灵活度和个性化的产品供应和生产目标。

数字化、智能化

工业4.0的基调

工业4.0为人们绘制了一幅更加智慧的未来。自2013年工业4.0提出以来，智慧化已不局限于智能工厂、智能制造，智慧化的快速扩张早已影响到其他领域，诸如智慧出行、智慧家居、智慧城市等等，对社会经济的发展和人们的生活方式都产生了极为深远的影响。

如果说第三次工业革命的特点是以计算机和自动化电子设备为驱动，那么工业4.0的特点便是数字化、互联化和智能化为核心，以数据和算力为驱动。而为了实现工业4.0的美好愿景，人们需要通过一系列举措解决技术开发和集成挑战：

1、在万物互联的当下，智能设备和联网设备的采用逐渐普及，亟需与机载数字处理能力、本机遥测等相集成，并能够轻松集成到现有网络和旧技术的结构中。

2、针对缺乏智能技术的传统物理设备，开发和操作技术(OT)人员需要能够实现轻松部署和管理的边缘设备和网络连接。

3、改进现有架构，将数据中心的IT人员和生产车间里的OT人员及其相关技术和数据连接起来，加速实现IT与OT的融合。

4、生产领域专业人士和数据科学家组成跨学科团队，通过工业4.0领域的嵌入式数据模型，研发专用的软件应用程序。

5、建立投资回报率指标，衡量何时以及如何投资新的工业4.0设备及功能，以尽量避免不确定性和未知风险。

目前，前两者的进展令人印象深刻，更加智能的边缘设备、数据收集效率更高的附加传感器以及自动化流程数量的增加，提高了几乎所有工业环境的生产力与安全性，而随着投资回报率收益以及旧设备的更换，这种趋势也将持续扩大。

来自网络的威胁

现在与未来的长期挑战

现如今，智能制造设备之间的关联性不断增强，越来越多的生产设备接入物联网当中，从生产系统中提取数据并以此获取智慧的洞察，成为持续改善运营、工厂产量和整体质量的关键所在。当然，随之而来的则是来自网络不可预测和急速增长的风险和威胁。

工业领域常常是网络威胁的重灾区。全球复原力联盟(GRF)2022年上半年年度勒索软件报告中指出，关键制造业、服务业、商业设施和交通运输业是黑客2022年1月至6月的四大目标行业。而根据IBM Security X-Force威胁情报指数显示：2023年，由于制造业对停机时间的容忍度较低，网络犯罪分子企图将更多的勒索集中在制造业上，制造业遭受敲诈勒索的比例高达30%。

然而，即便网络攻击不断增加，制造商们也可能没有意识到所面临的风险。与IT系统一样，OT系统也在面临威胁：由于生产线、机器人和其他工厂车间的操作系统相对独立，并与传统IT分离，ICS（工业控制系统）和其他OT设备通常已经过时或在最初设计时没有内置安全功能，且生产设备无法做到和IT设备一样频繁的停机更新，导致防火墙和其他的安全实践无法提供充足的保护。

同时，传统的IT安全解决方案并不能完全应对OT带来的挑战，多数擅长保护和监控IT系统的工具，并不具备查找和识别OT中恶意软件和异常的能力，再加上内部缺乏专业知识和资源，当攻击得手时，常常会引发灾难性后果，而这也是IT与OT加速融合的重要因素之一。

戴尔科技集团

保护工业4.0下的网络安全

在工业4.0浪潮下，制造商需要全面的端到端安全产品组合，以同时确保跨IT和OT环境的网络弹性。然而，并非所有环境对于安全都有着相同的需求，也并非所有环境都具备现代化的、全方面的安全方法来保障站点、数据和工人的安全。

作为全球领先的数字化解决方案供应商，戴尔科技集团在制造业安全领域有着多年的实践经验和丰富的产品组合，能够提供的强大基础设施和数据保护以及安全软件工具集成，为现代工业数据安全保驾护航，助力工业领域企业安全地进行数字化转型。

针对工业环境中越来越普及的边缘环境，戴尔科技集团推出了业界唯一的边缘运营软件平台Dell NativeEdge，在之前的《AI+边缘，IT/OT融合的加速器》中，我们讲述了Dell NativeEdge如何通过AI和自动化简化边缘部署，为复杂多变的边缘环境提供支持。而在数据安全层面，边缘端也关乎企业的生产命脉，必须做到万无一失。