不可忽略的工業(yè)物聯(lián)網(wǎng)設(shè)備安全六個(gè)問題
發(fā)布時(shí)間:2017-03-10 責(zé)任編輯:sherry
【導(dǎo)讀】針對工業(yè)制程測量和控制所特別制定的國際級安全通訊協(xié)議IEC-62443,記載六大安全漏洞,其中包含在系統(tǒng)控制中心,忽略有效的監(jiān)控機(jī)制等,設(shè)定不同安全等級的防護(hù)機(jī)制等六大問題,亟待解決。
工業(yè)設(shè)備常是全年無休的運(yùn)作狀態(tài),對聯(lián)網(wǎng)效能要求更為嚴(yán)厲。為了讓不同裝置與設(shè)備有共同依循的安全防護(hù)準(zhǔn)則,針對工業(yè)制程測量和控制所特別制定的國際級安全通訊協(xié)議IEC-62443,記載六大安全漏洞,其中包含在系統(tǒng)控制中心,忽略有效的監(jiān)控機(jī)制;聯(lián)網(wǎng)授權(quán)設(shè)定不完整;重要數(shù)據(jù)加密疏失;忽略完整記錄所有發(fā)生的安全事件;多由人為一一設(shè)定與操作,不僅耗時(shí)且容易造成失誤機(jī)率;以及不清楚或忽略應(yīng)該依據(jù)數(shù)據(jù)內(nèi)容的重要性,設(shè)定不同安全等級的防護(hù)機(jī)制等六大問題,亟待解決。
根據(jù)國際產(chǎn)業(yè)控制系統(tǒng)網(wǎng)絡(luò)危機(jī)應(yīng)對小組(ICS-CERT)在2015年底公布的數(shù)據(jù)指出,網(wǎng)絡(luò)安全已經(jīng)高居物聯(lián)網(wǎng)趨勢中最大的顧忌。2015年,全球在制造業(yè)有高達(dá)97.33%的比例通報(bào)網(wǎng)絡(luò)安全事件,幾乎是2014年的兩倍,造成制造業(yè)極大的恐慌。即使如此,網(wǎng)絡(luò)攻擊卻不是一網(wǎng)就可打盡,而是一個(gè)長期的過程和態(tài)度。建構(gòu)強(qiáng)化的網(wǎng)絡(luò)骨干,時(shí)時(shí)與專家攜手合作,謹(jǐn)慎監(jiān)測與控管,才能長期對抗來自網(wǎng)絡(luò)不同層級的威脅與攻擊。
廠商在導(dǎo)入物聯(lián)網(wǎng)(Internet of Things)轉(zhuǎn)型至智能自動(dòng)化系統(tǒng)建置的過程中,除了關(guān)注聯(lián)網(wǎng)設(shè)備功能、效率,及所導(dǎo)入的各項(xiàng)應(yīng)用整合外,在網(wǎng)絡(luò)犯罪日益猖獗之際,更要注意網(wǎng)絡(luò)聯(lián)網(wǎng)安全。除了云端防火防御設(shè)定外,也應(yīng)同時(shí)注意系統(tǒng)基礎(chǔ)架構(gòu)的每一個(gè)連接點(diǎn)是否有安全防護(hù)機(jī)制,建置天羅地網(wǎng)的全面性防護(hù),才能在享受物聯(lián)網(wǎng)及自動(dòng)化所帶來的產(chǎn)制革新之際,降低遭受網(wǎng)絡(luò)攻擊或威脅的損失。
依循獲得世界各國許多政府機(jī)關(guān)和工業(yè)自動(dòng)化控制系統(tǒng)的眾多系統(tǒng)整合商廣泛采納的國際級安全通訊協(xié)議IEC-62443,已有業(yè)者如Moxa提供達(dá)到IEC-62443第2級防護(hù)效能的完整聯(lián)網(wǎng)解決方案,讓網(wǎng)絡(luò)系統(tǒng)充分發(fā)揮預(yù)防、保護(hù)、稽核和提升管理便利性的長期綜效。
特別推薦
- 授權(quán)代理商貿(mào)澤電子供應(yīng)Same Sky多樣化電子元器件
- 使用合適的窗口電壓監(jiān)控器優(yōu)化系統(tǒng)設(shè)計(jì)
- ADI電機(jī)運(yùn)動(dòng)控制解決方案 驅(qū)動(dòng)智能運(yùn)動(dòng)新時(shí)代
- 倍福推出采用 TwinSAFE SC 技術(shù)的 EtherCAT 端子模塊 EL3453-0090
- TDK推出新的X系列環(huán)保型SMD壓敏電阻
- Vishay 推出新款采用0102、0204和 0207封裝的精密薄膜MELF電阻
- Microchip推出新款交鑰匙電容式觸摸控制器產(chǎn)品 MTCH2120
技術(shù)文章更多>>
- 更高精度、更低噪音 GMCC美芝電子膨脹閥以創(chuàng)新?lián)屨夹袠I(yè)“制高點(diǎn)”
- 本立租完成近億元估值Pre-A輪融資,打造AI賦能的租賃服務(wù)平臺(tái)
- 中微公司成功從美國國防部中國軍事企業(yè)清單中移除
- 華邦電子白皮書:滿足歐盟無線電設(shè)備指令(RED)信息安全標(biāo)準(zhǔn)
- 功率器件熱設(shè)計(jì)基礎(chǔ)(九)——功率半導(dǎo)體模塊的熱擴(kuò)散
技術(shù)白皮書下載更多>>
- 車規(guī)與基于V2X的車輛協(xié)同主動(dòng)避撞技術(shù)展望
- 數(shù)字隔離助力新能源汽車安全隔離的新挑戰(zhàn)
- 汽車模塊拋負(fù)載的解決方案
- 車用連接器的安全創(chuàng)新應(yīng)用
- Melexis Actuators Business Unit
- Position / Current Sensors - Triaxis Hall
熱門搜索