工業互聯網如何獲得“未來信任”

石菲

2021年5月，美國最大的成品油管道運營商遭受黑客攻擊，被迫關停管道網絡。這一舉措的實施，極大影響了美國東海岸燃油等能源供應，美國也因此宣布進入國家緊急狀態。

隨著OT和IT不斷加速融合，工業互聯網嘗試連接更多設備和應用，工業設備不再處于相對獨立的隔離狀態。面對之前不曾遭遇過的安全危機，OT部門就像從新手村被強行轉移到戰斗狀態的新手玩家，面對前所未有的安全危機，弱小又無助。

根據《工業互聯網創新發展行動計劃（2021-2023年）》要求，未來三年是工業互聯網的快速成長期。在IDC中國工業互聯網調研中，80.3%的受訪用戶表示已經部署或計劃在未來1～3年內部署工業互聯網。IDC中國助理研究總監王軍民表示，“未來信任”是工業互聯網發展的根基?，F代企業面臨的安全威脅不僅來自自身，還來自供應鏈上下游的每個環節。我們即將迎來的數字世界需要一個信任體系，信任成為合作的前提。因此IDC提出“未來信任”概念，未來企業需要構建可信任的生態，成為值得合作伙伴信賴的可信的數字化企業，才能在復雜的商業競爭中獲得優勢。

眾所周知的，中國擁有全球工業最完整的生態鏈，制造強國戰略更是我國在百年未有之大變局背景下的重要發展路徑。

那么，要想達成數字世界的高度信任，作為安全世界里的初級玩家，被迫成長的OT部門應該如何保證自己的安全？

以安全體系構建可信空間

在IT和OT大融合的今天，OT面對的安全威脅是最前沿也是最嚴峻的，傳統的“補課”思路和方法已經跟不上層出不窮的網絡攻擊手法。需要以前瞻性的思維，將先進的架構，與OT分層模型結合，建設與業務緊密結合的、強壯的、可信任的OT數字空間。

這個可信任的OT數字空間既要有各種安全產品作為基礎，又要有完善的管理制度，還要有應急聯動機制，才能做到在安全攻擊發生時將風險化解至最小。舉個大家都能感同身受的例子，在我國嚴密的新冠肺炎疫情防控體系保護下，國內的本土病例越來越少，人們對國家的疫情防控體系充分信任，安全感爆棚。

正如Fortinet 中國區總經理李宏凱所說，安全攻擊防不勝防，需要有體系化的思維與基本的架構，將存在哪些風險點，威脅出現橫向移動時的內網隔離與防護步驟等，一步步環環相扣，建立穩固的體系架構。健壯的安全架構可以做到風險安全可控，如同新冠肺炎疫情防控，如果有患者在入境時還處于潛伏期，在社區隔離的時候也會有專人負責，實現真正有效的管控。

他說：“我們的新冠病毒的防控體系就是最生動性的案例，無論是地域、個體，還是分層分級的管理體系和聯動機制都是非常完美的。從某種角度來講，這樣的防控體系可以映射到工業企業建立OT和IT的防御思路?！?/p>

對于OT來說可用性是最重要的，因此，安全體系的建設步驟也非常重要。如果在最初就建議用戶上馬一套復雜的安全體系多數會引發用戶的拒絕?！癋ortinet在十年前進入到OT安全領域，十年時間一直在通過整體國際化的標準體系，豐富自己的解決方案。并通過跟客戶的溝通交流，豐富自己的執行能力，加上豐富的產品線，使得我們整套的OT架構的執行力，相對比單獨做產品的廠商更為完善。哪怕一開始的體系并不完善，也可以很快幫助用戶逐步建立安全穩固的架構。再加上我們的咨詢團隊、實施團隊、服務團隊，可以幫助用戶更好地進行設計、部署，并持續迭代，這就是我們幫助工業企業構建可信數字空間的軟實力” 李宏凱說。

此外，Fortinet提供的方案是“集中化的安全梳理”，把安全探針和隔離能力延伸到接入層的交換接口，這也是客戶容易接受的方式。對系統整體架構改變不大，一旦發生問題，可以快速進行彈性恢復。這樣的方案具有執行力，又可以比較快速地幫助用戶解決現在的風險。

這點也得到了工業用戶的認可，臺耀科技有限公司高級IT經理高原強調工業生產的持續運營和持續生產是工業企業的生命線，因為安全等因素導致生產中斷或其他損失是不可接受的。Fortinet 提出的 IT/OT 融合下的體系化安全解決方案，在臺耀科技已經得到了穩步的推進與落實，通過隔離、認證和識別等方法，將安全融入到運維中，保護工業網絡的穩定運行。未來臺耀科技希望能夠最大化的發揮Fortinet方案的安全自動化能力，實現更精細化的策略管理和企業未來運營彈性的目標。

工業安全如何做到“零信任”

由于OT場景越來越復雜，越來越多樣化，這些新增的場景增加了攻擊平面。傳統的OT安全比較基礎，大部分基于局部，缺乏從整體應對持續高級安全威脅的能力。用戶需要以發展的角度構建安全體系，根據安全管理需求靈活增加防護度。Fortinet認為基于“零信任”的安全架構可以指導企業落地實施OT安全部署，“零信任”安全架構充分考慮已知和未知威脅，結合IoT和工業互聯網體系各層需求，在檢測、保護、發現、響應、恢復等各個環節幫助客戶建立安全防護能力。

最重要的是，“零信任”和OT安全非常契合，“零信任”架構可以更加全面更加深入地保護OT或者是工業互聯網的接入和認證，以及身份管理。

Fortinet北亞區首席技術顧問譚杰解釋說，“零信任”將重點從攻擊面轉向保護面，實現持續、動態的安全。在PEP（策略執行點）方面，把安全下放到基臺和端口，以全面深入可視化管理實現無處不在、安全驅動的網絡;在PDP（策略決策點）方面，以人工智能驅動安全運營。

舉例來說，“零信任”架構對包括社交賬號和用戶行為的每個節點都有監控。如果某個終端在一周內有異常，該終端再進入系統存儲數據時，系統會對他標記為灰色，實現自動介入防御。

珠海格力電器信息中心主任柯棟表示，對于制造型企業，一次安全事件帶來的損失就可能超過安全的整體投入，與此同時隨著企業自動化、智能化的發展，安全迎來巨大挑戰。將“零信任”應用到安全體系的構建中，貫徹到員工的安全認知中;通過實現態勢感知、隔離、防御、移除、備份等技術的智能聯動，可實現安全閉環，構建可信網絡，助力業務穩定運行。