Ваша безопасность следует за архитектурой или управляет ею? Инсайты для Industrial IoT

Как старший советник в промышленном IoT, меня часто спрашивают страховые руководители: «Где риск в IIoT?» Их консенсус: подключение устройств просто усиливает опасность, поэтому безопасность не может быть частью решения.

Хотя IoT вводит беспрецедентные векторы атак — возьмите инцидент с Jeep, где хакер получил доступ к системе мониторинга давления в шинах — современные промышленные системы эволюционировали далеко за это хрупкое состояние.

Сегодня большинство легаси-заводов полагались на «яйцескорлупные» файрволы или изоляцию air-gap. Эта оборонительная поза кардинально сдвинулась. Безопасность теперь — принцип ядра дизайна, а не второстепенная мысль. Фактически, темп инвестиций в кибербезопасность в промышленных условиях опережает темп новых кибератак. Чистый эффект — реальное снижение вероятности успешных компрометаций.

Страховые партнеры часто видят этот оптимизм как наивность. В реальности статус-кво все еще представляет неприемлемый риск. Целые секторы — нефть и газ, утилиты, производство — продолжают работать с минимальными защитами. Суровая реальность в том, что известные угрозы, с которыми мы сталкиваемся сегодня, далеко превышают неизвестные будущие риски. Однако IIoT — именно катализатор, заставляющий новую архитектуру, и с ней приходит встроенная безопасность.

Промышленные системы редко принимают новую архитектуру только по причинам безопасности. Энергетическая сеть, например, поднимала вопрос безопасности два десятилетия, но еще не переосмыслила свои контрольные слои. IIoT меняет этот расчет, требуя, чтобы новые, данно-ориентированные решения также были безопасными. Следовательно, безопасность больше не опциональна; она становится привратником модернизации.

За пределами стратегической мотивации, технический прогресс закрывает разрыв. Данно-ориентированные архитектуры — такие как публикация-подписка или peer-to-peer модели — решают проблемы масштабируемости и интеграции, доставляя данные туда, где они нужны, в реальном времени. Компромисс — большая площадь для атак.

К счастью, стандарт DDS теперь предлагает фреймворк безопасности, идеально вписывающийся в его дизайн потоков данных. Результат — «данно-ориентированная собака», чей хвост — идеально подогнанный слой безопасности, сохраняющий прозрачность и предотвращающий компрометацию.

«Давайте отправим данные прямо к их назначению. Это делает систему быстрой, надежной и легкой для кодирования.»

«Но мы не можем поддерживать тысячи защищенных сессий. Как сохранить такую систему безопасной?»

Этот вопрос — когда-то барьер для принятия IIoT — был отвечен стандартами, выравнивающими безопасность с архитектурой. Эти достижения отраслевые и обещают будущее, где промышленный IoT намного безопаснее сегодняшних ад-хок заплаток.

Страховые руководители могут все еще волноваться, но реальный гейм-ченджер — инженерия безопасности. Продвинутые системы помощи водителю (ADAS) и автономные автомобили прогнозируют снижение дорожных аварий более чем на 90%, потенциально стирая $200 млрд рынок автострахования в следующем десятилетии. В здравоохранении больничные ошибки — сейчас третья причина смерти в США — могут быть драматично снижены автоматизированными, безошибочными процессами. Заводы, НПЗ и горнодобывающие операции аналогично выигрывают от удаления человеческой ошибки из высокорисковых задач.

Разрыв неизбежен, но он предлагает путь к более зеленым, безопасным и прибыльным будущим. Успешная навигация этого перехода будет решающей для страховщиков и всех других стейкхолдеров. Экономическое воздействие IIoT ожидается в несколько триллионов долларов в ближайшие годы.

Для большей информации о наших решениях безопасности посетите RTI Secure.