Безопасность промышленного IoT: ключевые тренды и лучшие практики на 2020 год

Безопасность промышленного IoT (IIoT) быстро эволюционирует. С момента присоединения к команде Cisco IoT безопасности как продуктовому менеджеру Cyber Vision, я видел, как отрасль созрела за всего несколько лет, создавая ландшафт, зрелый для безопасных, масштабных IIoT-развертываний.

Консолидация рынка

Приобретения нишевых вендоров сигнализируют о валидации рынка и показывают, что технология становится мейнстримом. Прошедший год видел приобретение Cisco Sentryo — шаг, подтверждающий растущее принятие IIoT безопасности. Ожидается продолжение консолидации по мере зрелости сектора.

Пока M&A активность — позитивный знак, она также усложняет закупочные решения. Выбирайте партнеров, которые будут поддерживать вас долгосрочно. При оценке вендоров учитывайте:

• Стабильность компании — Будет ли вендор надежным партнером через 3, 5 или 10 лет? Оцените зрелость их продуктовой дорожной карты, профессиональных сервисов и поддержки.
• Инвестиции в R&D — Инвестирует ли организация достаточно ресурсов для инноваций при масштабировании?
• Стратегическая дорожная карта — Каковы кратко-, средне- и долгосрочные планы для продукта и компании?

Безопасность, встроенная на периферии

В Cisco мы верим, что безопасность должна жить на периферии. Эта философия руководила нашим приобретением Sentryo — единственного IIoT-вендора безопасности, которого мы идентифицировали как доставляющего настоящую периферийную архитектуру. Периферийная архитектура перемещает вычислительную мощность в маршрутизаторы, коммутаторы и шлюзы, что масштабируется лучше, снижает затраты и сохраняет полосу пропускания — критично в промышленных средах.

Пограничные вычисления — естественное расширение виртуализации и контейнеризации. Наш первый аппаратный сенсор Cyber Vision работает на платформе IC3000 Industrial Compute, питающей многие наши периферийные устройства. Подход Sentryo дополнил нашу аппаратную стратегию, завершая интегрированный стек IIoT кибербезопасности, сетей и ИТ-безопасности.

При проектировании 2020 IoT-развертываний, приоритизируйте пограничные вычисления для улучшения масштабируемости, снижения затрат и ограничения сетевого влияния.

От конвергенции к сотрудничеству

ОТ и ИТ команды преуспеют только когда они сотрудничают. Эффективное сотрудничество начинается с совместного обнаружения данных и совместного анализа. Например, если ИТ SOC флагнует устройство с CVE скором 9.2, являющимся частью миссионно-критичного процесса, SOC должен коммуницировать риск ОТ коллегам и работать вместе над ремедиацией. Без этого диалога угроза остается невидимой.

ОТ/ИТ конвергенция инкрементальна; она требует намеренных усилий с обеих сторон. В 2020 году организации должны аудировать свои инструменты и идентифицировать трения, препятствующие выравниванию.

Безопасность необходима для любого IIoT-развертывания, и الناشющие решения делают защиту промышленных процессов легче. Наблюдайте, как эти инновации раскроют новые кейсы в течение года.

Чтобы узнать, как Cisco подходит к IoT безопасности, посетите нашу страницу IoT безопасности, свяжитесь с локальной командой продаж или партнером, или присоединитесь к нам на S4x20 в Майами в январе. Оставайтесь в курсе для крупных 2020 объявлений по безопасности!