工业物联网的风险和挑战是什么? 早期,制造商创建的物联网设备很少考虑安全性,导致人们认为物联网设备本质上是不安全的。鉴于物联网和工业物联网设备之间的相似性,值得考虑使用工业物联网设备是否安全。 与任何其他连接设备一样,工业物联网设备必须逐个设备进行评估。一个制造商的设备完全有可能是安全的,而另一个则不是。即便如此,安全性在设备制造商中比以往任何时候都更加重要。 与工业物联网使用相关的最大风险与安全有关。工业物联网设备继续使用默认密码是相对常见的,即使它们已经投入生产。同样,许多工业物联网设备以明文形式传输数据。这些条件将使攻击者相对容易拦截来自工业网物联网设备的数据。同样,攻击者可以接管不安全的工业物联网设备并将其用作对其他网络资源发起攻击的平台。 对于负责组织工业网物联网设备的人员来说,安全性是一个巨大的挑战,但设备管理也是如此。随着组织采用越来越多的工业物联网设备,采用有效的设备管理策略将变得越来越重要。更具体地说,组织必须能够积极识别工业物联网设备,以防止使用流氓设备。建立识别每个单独设备的方法对于更换故障设备或执行设备刷新等任务也至关重要。 补丁管理对工业物联网设备提出了另一大挑战。设备制造商发布定期固件更新变得越来越普遍。组织必须有一种有效的方法来检查设备,看看它们是否安装了最新的固件,并在必要时部署新的固件。此外,这样的工具必须遵守组织既定的维护计划,以免中断操作。 |