OT融合IT:安全是个问题

厂商:全新西门子工业业务领域中文网站发布
  点击数:1801  发布时间:2020-01-10 14:59
关键词:软件漏洞 ,SimaticPCS neo ,工业信息安全 ,西门子

在工业互联网、“中国制造2025”、“工业4.0”等趋势驱动下,随着云计算、物联网、大数据技术的成熟,IT/OT一体化已成为必然趋势。IT/OT的融合趋势在拓展了工业控制系统发展空间的同时,同时也带来了工业控制系统网络安全问题。

一般来说,在网络风险面前,IT系统拥有较为健全的安全体系,其防护也备受重视,然而如今生产过程已同信息交互结合的越来越紧密,由于IT系统和OT系统之间存在的众多差异,当工业互联网的IT/OT进行融合时会带来很多安全挑战。

这些挑战包括:

  • 软件漏洞——黑客入侵和工控应用软件的自身漏洞、VPN tunnel等方式接入甚至直接开放部分端口,这种情况下也不可避免的给黑客入侵带来了方便之门。

  • IT和OT系统安全管理相互独立互操作困难——随着智能制造的网络化和数字化发展,工业与IT的高度融合,企业内部人员,如:工程师、管理人员、现场操作员、企业高层管理人员等,其“有意识”或“无意识”的行为,可能破坏工业系统、传播恶意软件、忽略工作异常等,因为网络的广泛使用,这些挑战的影响将会急剧放大。

  • 工业设备资产的可视性严重不足——许多工业协议、设备、系统在设计之初并没有考虑到在复杂网络环境中的安全性,而且这些系统的生命周期长、升级维护少也是巨大的安全隐患。

  • 生产数据面临丢失、泄露、篡改等安全威胁——智能制造工厂内部生产管理数据、生产操作数据以及工厂外部数据,不管数据是通过大数据平台存储、还是分布在用户、生产终端、设计服务器等多种设备上,海量数据都将面临数据丢失、泄露、篡改等安全威胁。

那么问题来了,如何通过核心的控制系统安全升级,来满足并维持过程行业走向IT、OT融合过程中的所有安全要求?

多年来,针对工业信息安全需求,西门子提出了一套非常完整的“纵深防御”理念。SIMATIC PCS neo完全遵循“纵深防御”理念,同时还融入了Web安全的各种策略(例如引入SSL、数字证书验证等技术)。此外,SIMATIC PCS neo的软件开发生命周期遵循安全编码原则,完全符合IACS安全标准,并已经获得了基于IEC 62443标准的TüV证书。

所有这些,都代表SIMATIC PCS neo在诞生之初就充分考虑了安全的问题,达到了当前安全领域的极高标准。同时,在设计之初还考虑到网络技术的迭代速度非常快,对任何将来可能出现的基于网络的安全技术,都允许方便地嵌入SIMATIC PCS neo的系统中,这也是为什么说SIMATIC PCSneo是一套面向未来的系统。”

随着IT和OT融合步伐的加快,如何有效化解安全风险,有效应对各种突发性安全事件已成为不容忽视的问题。而随着5G临近,万物互联时代即将开启,网络的边界更加模糊,SIMATIC PCS neo的面世,显然代表了当前最新的过程控制系统技术在IT与OT协同安全防护方面所做出的努力。


相关文章


热点新闻
推荐产品
 
  • 在线反馈
1.我有以下需求:



2.详细的需求:
姓名:
单位:
电话:
邮件: