Необходимый парадокс:доверие и ценность для промышленного Интернета вещей

Представляем Cisco Industrial IoT Security Journey Series.

Это факт:большинство людей обеспокоены утечкой данных. Отчет Cisco Value / Trust Paradox, основанный на опросе 3000 потребителей, показал, что, хотя 42 процента респондентов ценят ценность данных Интернета вещей (IoT), только 9 процентов считают свои данные защищенными.

О чем многие могут не знать, так это о более серьезных вызовах безопасности в текущих средах промышленного Интернета вещей (IIoT) в 2018 году и в последующий период, а также о необходимости защиты критически важных инфраструктур и данных как в мире ИТ, так и в мире OT. Стремление к планированию и обеспечению сквозной эффективности и процессов стимулирует внедрение связанных технологий, в особенности IIoT.

Почему продолжают возникать угрозы безопасности?

Промышленные среды достигают уникального момента в своей истории, когда эволюция информации и автоматизации меняет все бизнес-процессы. Это означает несколько вещей. Хакерам легче украсть данные и создать инструменты, а в эпоху массовых целевых атак ситуация станет только хуже.

Тем не менее, эту эволюцию информации и автоматизации необходимо поощрять, но также и защищать. Этот новый способ ведения бизнеса в сочетании с передовыми технологиями затрагивает все, что мы видим и не видим с помощью IP-адреса, например распределенные вычисления, облачные сервисы, искусственный интеллект, машинное обучение, профилактическое обслуживание, блокчейн, промышленную 3D-печать.

Защита вашего бизнеса и ваших клиентов

Что вы можете сделать, чтобы защитить своих клиентов? Во-первых, немного предыстории:

Отрасли находятся в эпицентре новых парадигм данных, когда машины и люди генерируют и получают все больше и больше информации в реальном времени, которая используется для принятия решений. Фактически, внедрение сетей IIoT повлияло на такое количество организаций, что оценить их все очень сложно, но они варьируются от:

• Производственные предприятия, на которых робототехника и взаимодействие людей перешли от традиционных повторяющихся операций к более локализованным и сложным процессам.
• Сложная архитектура энергосистемы, в которой на генерацию, управление и распределение влияют новые сетевые схемы, такие как возобновляемые источники энергии и синхрофазоры в системах передачи.
• Транспорт, разрабатывающий интеллектуальные транспортные средства и системы интеллектуальной инфраструктуры для автоматизации и оптимизации транспортных потоков.
• Города контролируют и оптимизируют условия окружающей среды и обороняют сетецентрическую войну, удаленные службы здравоохранения и т. д.

В этих и многих других отраслях сети IIoT выходят за рамки традиционных ИТ-сред, расширяя концепцию архитектуры «расширенной корпоративной сети». В расширенных корпоративных сетях IoT инженерам приходится справляться с быстрым увеличением количества подключаемых интеллектуальных объектов, растущим обменом данными, конвергенцией между приложениями и услугами информационных технологий (ИТ) и операционных технологий (OT), а также с нарушением традиционных разрозненных хранилищ и местоположений полевых сетей. обычно считается незащищенным.

Безопасность промышленного Интернета вещей Критически важно

Технологии, продукты и решения постоянно развиваются, стимулируя инновации, но также создавая непредвиденные возможности для новых недостатков безопасности. Внешние (или даже внутренние) злоумышленники всегда ищут способы использовать любые технические или нетехнические методы атак. «Meltdown and Spectre» на чипсетах ЦП или «KRACK» для безопасности Wi-Fi WPA2 - это лишь два ярких примера.

Опрос профессионалов в области безопасности показал, что 96% респондентов заявили, что ожидают увеличения количества взломов Интернета вещей в этом году. И, как сообщает Cisco Talos, уязвимости в решении Industrial Control Systems выявляются ежемесячно, поэтому не думайте, что вы или ваши клиенты застрахованы от этого.

Тем не менее, несмотря на эти проблемы, люди в целом поддерживают преимущества данных IoT. Вот почему объединение всех устройств, операций и процессов под надежным зонтиком, обеспечивающим безопасность и защищенность, никогда не было так важно.

Признанный лидер в области безопасности промышленного Интернета вещей

СНГ c o, будучи лидером в области безопасности IIoT, может быстро реагировать с помощью четко определенных процессов для предоставления эффективных и действенных исправлений безопасности для своих клиентов. Мы располагаем хорошими возможностями для наблюдения за проблемами промышленных сетей, развертываемых нашими клиентами. В прошлогодней статье Forbes была отмечена работа Cisco в области сетевой безопасности, шифрования и аналитики безопасности Интернета вещей.

В качестве новогоднего решения команда Cisco IIoT Networking решила публиковать ежемесячные статьи в блогах, посвященные безопасности промышленного Интернета вещей. В ближайшие месяцы вы увидите блоги, посвященные безопасности устройств, протоколам безопасности, кибербезопасности, безопасности служебных программ и повышению прозрачности производственных сетей и многих других.

Сообщите нам о проблемах, с которыми сталкивается ваша организация. Не стесняйтесь делиться своими мыслями в комментариях ниже.