实现最适合工业物联网(IIoT)环境以降低风险和漏洞的最佳实践包括: 1.补丁管理。 在部署补丁管理时,请记住并非所有工业网络设备供应商都考虑了安全性,而某些工业物联网设备甚至可能无法打补丁。为补丁管理协议提供适当的源程序,以评估设备的安全性和可补性。 当不断增长的数据量排除了人工审计或监督,风险的数量和类型无法预测时,其成功的关键是将可预测性带回到环境中。预测数据管理带来两个好处:首先,从客户和运营的角度来看,它可以让供应链更加优化,更好地洞察客户现在和将来想要的内容,以及更好地控制制造流程。其次,预测数据管理可以减轻这些风险和漏洞。 管理工业物联网还首先要知道扩展的工业网络不仅包含数万个内部工业物联网端点,而且还包括扩展的全球供应链中每个客户和每个供应商的端点,这将面临潜在的巨大挑战。自20世纪90年代以来的人工处理网络库存一直不切实际。自动化硬件和软件资产跟踪器至关重要,更重要的是它基于云计算,能够适应制造业日益全球化的特点。 如上所述,通过基本的自动补丁管理可以避免许多规模更大且成本更高的数据泄露事件。例如:Equifax 公司2017年的数据泄露的部分原因只是因为错过了一些补丁。 2.预测性管理环境。可以在漏洞变得更严重之前采用更积极的方法来发现漏洞。 3.远程库存。面对日益增长的物联网端点,保持积极且不断更新的库存对于避免错过端点至关重要。 4.质量控制和管理。不仅在企业中,而且在所有贸易伙伴中实施物联网云计算的质量控制和管理。 5.加密和防止破解。工业物联网(IIoT)的端点很少得到与台式计算机、服务器和路由器相同的关注。 6.网络安全。除了工业物联网(IIoT)设备本身之外,通过实施强大的双因素身份验证来保护连接它们的网络,首先包括用户名和密码,然后是电子生成的SMS、Google身份验证或电子邮件。当然,应始终适用适当的密码协议。 物联网如今已达到临界点,其面临的风险越来越明显,特别是在制造行业。幸运的是,它们可以被预测和管理。 |