OT工程师工业4.0工具箱的三大安全IT技术

工业4.0已经酝酿了十多年，但最终达到了临界质量。随着OT专业人员准备安全可靠地加强工业数字化计划，他们必须熟悉一系列新的，可能不熟悉的技术才能取得成功。

以下是前三名。

1. 工业人工智能和机器学习：从预测性维护到渗透测试

当德国政府在2011年将工业4.0概念化时，人工智能和机器学习仍然牢牢地处于研究，开发，学术和科幻领域。快进 11 年，它们处于当前和未来自动化战略的中心。

人工智能和机器学习在制造系统中越来越普遍，从配备计算机视觉算法的质量检测系统一直到提高生产力、效率和成本优化的工厂和公司范围的分析引擎。

今天，即使是中等复杂的机器学习技术也可以解释机器组件的物理操作特性（即热量、振动、振荡、速度），以确定设备的平均故障时间 （MTTF） 并在发生之前安排维护。这些分析甚至可以包括人工智能驱动的网络威胁监控和预防，以帮助保护高价值的工业资产。

例如，安全团队现在正在使用像Wind River Simics这样的模拟引擎来发现他们系统中的漏洞，并将虚拟目标部署为蜜罐来吸引黑客。在研究了这些漏洞和/或攻击程序之后，安全专业人员可以将各种威胁指标输入AI模型，这些模型将持续监控真实系统的攻击特征，并在资源丢失或损坏之前采取行动。（编者注：阅读白皮书“网络安全、物联网和嵌入式系统：通过渗透测试降低风险”或查看最近的网络研讨会，其中详细介绍了仿真技术在渗透测试中的应用）

简而言之，人工智能和机器学习正在帮助解决问题，并将在向工业4.0和后来的工业5.0过渡期间继续发展，其中协作机器人等技术被定位为人类工厂工人的通用替代品。

2. 从固定功能到虚拟机再到容器实时分离

自工厂自动化诞生以来，为其供电的电子设备一直受到安全性、安全性、可靠性和确定性支柱的支配。时期。

但是，AI/ML、基于 IP 的网络以及引入这些环境的云等企业技术都不是这些东西。IT和OT如何存在于同一个工厂，甚至同一个系统中，更不用说同一个子系统中，而没有可能导致系统故障或故障的过程干扰？

在许多情况下，答案是虚拟化，它对系统资源进行分区，使每个进程都认为它完全在自己的系统上运行。有许多类型的虚拟化和支持它，从多核芯片组的硬件虚拟化到在不同内核和内存区域之间创建严格分区的虚拟机管理程序。另一个是操作系统虚拟化，其中容器是领先的解决方案。

容器技术将应用程序的所有服务捆绑到一个超便携包中。每个容器将其内容与系统的其余部分分开，从而确保不同的系统操作不会相互干扰，并提供对现代电子设备安全原则至关重要的软件隔离。（编者注：可以在此处阅读概述当今电子系统所需的10项安全属性的白皮书）

此外，容器与部署它们的基础设施无关。当然，“不可知论者”诞生于企业和数据中心，历史上指的是x86服务器上的Windows或Linux操作系统。

现在，实时容器技术正在进入市场，可以在嵌入式环境中的Windows或Linux发行版上运行，也可以在实时操作系统上运行。这是OT边缘系统智能的游戏规则改变者，因为它支持围绕持续软件更新和交付构建的IoT DevOps部署架构。

3. 深入了解开发安全运营

工业4.0在许多自动化用例中首次向网络开放端点（及其漏洞）。推而广之，网络威胁。这使得端点安全成为工业自动化公司的主要关注点之一，这些公司的数据和物理资产通常非常有价值，可能有害，或者两者兼而有之。

以Colonial Pipeline勒索软件攻击为例。黑客在暗网上发现了一个泄露的VPN密码，该密码提供了对Colonial Pipeline服务器的访问，随后在要求加密货币之前将公司锁定在自己的电子系统之外。

由于网络威胁的发展速度比传统的工业自动化技术世界快得多，因此开发、安全和运营工程方法必须改变。这正是DevSecOps的亮点。（编者注：在网络研讨会“利用 DevSecOps 以更低的成本获得更好的网络安全”中了解有关 DevSecOps 的更多信息）

DevSecOps 是一种自动化和平台设计方法，它将安全性作为软件开发生命周期 （SDLC） 每个阶段的关键步骤集成在一起，而不是像传统工程工作流程中那样仅在开发的最终阶段。虽然预先安全地开发可能需要更长的时间和更高的成本，但它可以成倍地节省更多的时间和金钱来识别生命周期早期的错误 - 根据IBM的说法，修复在软件开发测试阶段发现的错误可能会花费公司高达15倍在设计阶段识别它的成本。

DevSecOps 方法代表了从外部网络的完全气隙系统的变化。但是，随着工业4.0的机遇对连接整个工业基础设施施加压力，您可能不再有选择。

紧跟工业革命的步伐

工业4.0已经酝酿了十多年。一些工业设施正在并一直在蓬勃发展，有些仍在迎头赶上，但时间不等人。

熟悉这三种技术，使您的工业4.0实施取得成功，并帮助您迈向工业5.0。

审核编辑：郭婷