許多垂直行業已經采用了工業物聯網，但這并不意味著他們的部署是安全的。工業物聯網向傳統IT系統引入了具有不同威脅向量和相關風險的各種運營技術(OT)架構。許多風險已經存在了幾十年，并且已經進入快速發展的工業物聯網的領域。

       工業物聯網設備和相關技術給企業帶來的常見安全風險可以分為三類：管理和運營風險、技術風險、物理風險。
 

1.管理和運營風險
 

       這種類型的風險涉及人為風險，無論是意外的還是有意的，例如工業物聯網設備的不當使用或網絡攻擊者入侵網絡。

        缺乏全面的工業物聯網安全風險管理計劃會使企業的業務安全性變得脆弱。該計劃必須包括安全政策、程序和定期培訓，以在可能的情況下識別、管理和消除網絡安全風險。

         人為造成的事故和錯誤可能會造成安全漏洞，例如濫用或錯誤安裝工業物聯網設備，以及使用遺留系統。懷有惡意的企業內部人員和外部人員也將工業物聯網設備作為破壞目標。

       工業物聯網設備和系統制造商可能會倒閉、消失或停止支持，而企業卻仍在使用他們的工業物聯網技術。這可能會使用于關鍵場景的工業物聯網設備存在一些被攻擊利用的漏洞。
 

2.技術風險
 

      日益增長的物聯網設備擴大了攻擊面而這些設備往往存在用戶未知且可被網絡攻擊者發現的漏洞。

       工業物聯網部署在IT和OT之間建立了新的連接，這增加了部署的復雜性和安全風險，尤其是對于非標準化的工業物聯網硬件、軟件和固件。工業物聯網缺乏全球采用的安全性和互操作性技術標準導致設備、控制器和支持系統的安全性不一致。

       許多工業物聯網設備使用弱密碼或沒有加密，身份驗證較弱或沒有身份驗證，并且運行在容易受到網絡攻擊的軟件上。
 

3.物理風險
 

       自然災害、突發事件或網絡攻擊可能會中斷或改變工業物聯網系統的工作方式。

        網絡攻擊者可能會以物理安全性較差的設備為目標，并直接對其進行更改，從而以有害的方式影響物理世界。例如，網絡攻擊者會以控制石油管道或其他資源的物聯網設備為目標。

       許多工業物聯網設備需要人工完成維護或更新，這對于使用它們的員工來說可能是不可能實現的。


相關推薦：工業物聯網在3大行業的應用