物聯(lián)網(wǎng)(IoT)安全問題復雜又棘手，IIC為解決此問題提出了一個框架。

本周，工業(yè)互聯(lián)網(wǎng)聯(lián)盟發(fā)布了《工業(yè)物聯(lián)網(wǎng)安全框架》，一份旨在解決工業(yè)物聯(lián)網(wǎng)(IIoT)及全球工業(yè)操作運行系統(tǒng)相關安全問題的縝密藍圖，從多個角度解決安全、可靠性和隱私問題。

該框架集中在5個方面：安全保障(safety)、隱私性、安全性、可靠性和適應性，同時這也是聯(lián)盟官員所謂的定義工業(yè)系統(tǒng)的5大特征；設計了各種風險、評估、威脅和性能指標供產(chǎn)業(yè)經(jīng)理用來保護各自的公司企業(yè)。

工業(yè)網(wǎng)絡原本是自成一體相互隔離的，但如今卻暴露在愈驅復雜的持續(xù)攻擊之下。隨著全球聯(lián)網(wǎng)設備的激增，不僅需要保護這些設備免遭惡意攻擊，還要防止出現(xiàn)人為錯誤和設備故障。IIC認為，這些因素組成了一場完美風暴，給世界安全帶來了嚴重威脅。

工業(yè)物聯(lián)網(wǎng)系統(tǒng)的可信賴性

IoT安全問題很難解決。全球聯(lián)網(wǎng)設備、系統(tǒng)和傳感器的數(shù)量，在未來幾年估計會飛速增長。思科和英特爾均預測，到2020年，此類設備數(shù)量將達500億臺以上。這些東西的絕對數(shù)量令人恐懼：這么大的攻擊界面，該怎樣保護每個設備的安全？而且，數(shù)量眾多的不同廠商還在制造各種不同的設備和系統(tǒng)，從帶傳感器的嬰兒裝，到大壩之類公共事業(yè)設施所用的大型工業(yè)系統(tǒng)，又該怎樣分別保護呢？

安全問題，可能是公司企業(yè)采用IoT技術的巨大阻礙。6月一份研究顯示，數(shù)據(jù)安全和隱私顧慮，是企業(yè)考慮IoT時面臨的關鍵問題。58%的受訪公司高管表示，IIoT使他們的公司對網(wǎng)絡攻擊更為開放。

聯(lián)網(wǎng)設備數(shù)量的持續(xù)暴增，給工業(yè)系統(tǒng)帶來了空前增長和性能提升的機會。但不幸的是，這一增長同時也給工廠員工，給運營工業(yè)過程的企業(yè)，給整體社會環(huán)境，帶來了風險的極大增加。問題極具挑戰(zhàn)性，尤其是考慮到暴露數(shù)據(jù)將有指數(shù)級增長的時候。

擁有超過240家成員的IIC，其新安全框架旨在從多個方面解決安全問題，包括業(yè)務、功能與實現(xiàn)。公司經(jīng)理可用該安全框架基于風險評估做出更明智的決策。其安全評估由各種不同模塊構成，比如終端、通信、監(jiān)視和配置。每一塊都提供實現(xiàn)的最佳實踐。

該框架從工業(yè)世界的3個角色看待安全：打造硬件和軟件的組件創(chuàng)建者，使用硬件和軟件來構建解決方案的系統(tǒng)創(chuàng)建者，以及解決方案和系統(tǒng)的操作用戶。工業(yè)用戶需要解決整個系統(tǒng)的可信度問題。

不同角色間的信任關系

IIoT安全涉及各方各面，從工業(yè)過程和應用，到安全和可靠性需求，而且安全問題不能孤立解決。這一點，可用在高價值發(fā)電設備中添加預測性維護功能的例子來加以說明。添加該功能會將系統(tǒng)暴露在威脅之下，但是，盡管增加安全可能會是一項挑戰(zhàn)，不這么做卻也可能導致系統(tǒng)被攻擊。

今天，很多工業(yè)系統(tǒng)不具備足夠的安全措施。消費互聯(lián)網(wǎng)的安全水平無法滿足工業(yè)互聯(lián)網(wǎng)的需求。向工業(yè)系統(tǒng)中添加安全，必須確保“不干擾到可靠性”這一要求。

該框架描述了整合不同安全域的結果，提供了選擇和達成安全目標的指南，并講述了利用技術解決網(wǎng)絡破壞和網(wǎng)絡間諜的方法。10月6號，美國加州桑尼維爾市舉行的工業(yè)互聯(lián)網(wǎng)安全論壇上，該安全框架的作者和相關安全專家將對此框架進行更為詳細的解讀。