哪里是物联网安全的“重灾区”？我国工业物联网面临哪些挑战？

面对正在快速发展的工业物联网，保障其安全性至关重要。暴露的工业控制系统及设备数量日益增多，设备、连接、网络、数据中心、设备管理，物联网的每一个环节都有可能遭到攻击。工业领域成为物联网安全事件“重灾区”。那么，我国工业物联网会面临哪些关键性挑战?

企业新旧设备优化

工业物联网需要面对各种各样的设备。有的是使用多年的旧设备和系统，有的是在进入物联网时代后全新推出的设备，它们可能会遍布各地，黑客可以直接对设备发起攻击，传统防火墙、IPS等网关类防护设备用处不大。

同时，物联网的通信协议，诸如ZigBee、蓝牙、NB-IOT、2/3/4/5G等在传统互联网应用上并没有使用到，互联网安全策略也无法覆盖到这些协议，因而带来了新的安全风险。

IT与OT融合的焦虑

物联网转型让工业设备变得更加智能且集成度更高，从而提高了生产制造的效率。随着数十亿设备通过物联网连接起来，信息技术(IT)和操作技术(OT)融合的时代已经到来。

但工业物联网对实时性、可靠性和产品监控质量的要求极高。作为工业自动化的骨干系统之一，控制系统如何在保障安全的同时，进行数字化升级，是行业用户和方案供应商面临的焦点问题之一。

标准

设备一旦进入网络，就会面临各种安全性威胁。目前，网络攻击已从针对远程企业IT云服务器和数据中心转向传感器、边缘节点和网关等本地设施，攻击媒介也不仅限于TCP/IP网络和端口。

考虑到在工业物联网中存在大量有线和无线的标准，所以安全设计不但应该从设计之初贯彻到量产，还需要在系统内部建立多层独立安全等级的设计理念——在确保系统灵活性的前提下，针对一个系统的不同层级都提供安全性。

结论

安全是物联网应用的一个重要组成部分。每种物联网解决方案应该都含有安全相关模块——特别是在需要确保系统身份安全和传输数据安全时。确保物联网安全不仅要靠相关法规，更重要的是在实践中从根本上采取负责任的做法，而且应该从产品概念设计阶段就把安全纳入考虑之中，而不应该是事后的亡羊补牢。

来源：景眸物联网安全