在關(guān)于工業(yè)物聯(lián)網(wǎng)(IIoT)的多數(shù)對話中，安全與安防圍繞兩個獨立的主題展開：即保護人員與設(shè)備的“智能”機器或過程安全，以及工業(yè)控制系統(tǒng)安防。這些對話意義非常重大。但是，太多的工業(yè)公司不太注重常見安防風險的內(nèi)在安全影響。

土耳其境內(nèi)的輸油管道在黑客操縱下發(fā)生爆炸，導致30,000桶石油泄漏，網(wǎng)絡(luò)攻擊者使現(xiàn)有安全系統(tǒng)完全失效，關(guān)閉警報并切斷通信，并向管道中的原油施加了超大壓力。

一家地區(qū)性供水商也經(jīng)歷了一起網(wǎng)絡(luò)安防入侵事件，不僅損壞了客戶數(shù)據(jù)，還導致了不明原因的閥門和管道移位，包括非法操縱管理水處理和公共安全的PLC。

在工業(yè)生產(chǎn)中，安全與安防程序緊密相關(guān)。

我們有很多客戶將工業(yè)物聯(lián)網(wǎng)技術(shù)用于遠程訪問生產(chǎn)機器，實現(xiàn)對泵站的無線訪問或?qū)④囬g設(shè)備連接至IT基礎(chǔ)設(shè)施。這就是未來趨勢。這也是他們實現(xiàn)資產(chǎn)高效利用、加快上市速度和降低總擁有成本的秘訣。但是，更廣泛的連接性也會增加影響安全的安防風險。優(yōu)化企業(yè)風險管理在這里顯得尤為重要。

結(jié)合安全與安防工作

安全和安防從傳統(tǒng)意義上來說是獨立的概念，但兩者在用于分析和緩解風險的途徑上存在共同點。例如，“訪問控制”的概念對于安全和安防是通用的。在兩種情況下，政策和規(guī)程都是基于商業(yè)慣例、風險管理方法、應(yīng)用要求和工業(yè)標準創(chuàng)建。

若要降低安防安全事故概率，制造商和工業(yè)運營商需要以這種方式重新思考安全問題。他們尤其要著手思考安全與安防之間的相互關(guān)系。它會在三個重要方面產(chǎn)生最大的影響：

1、行為：除了幫助保護知識產(chǎn)權(quán)、過程和實物資產(chǎn)，安防人員還必須將保護安全系統(tǒng)作為其所有工作的核心價值。EHS之間的協(xié)作程度越高，運營和IT團隊就越顯得重要。例如，這三個團隊應(yīng)通力合作以制定安全與安防的聯(lián)合管理目標，并識別車間系統(tǒng)的關(guān)鍵安全數(shù)據(jù)要求。由于強大的安全文化會涉及到每個員工，全公司都需要理解安防與安全之間的關(guān)系。

2、規(guī)程：合規(guī)性工作應(yīng)符合安全標準中的安防要求，例如IEC61508和61511。反之，安防工作應(yīng)遵循一種深度防御策略，并解決企業(yè)組織各級與安全相關(guān)的安防風險。IEC62443(“工業(yè)自動化與控制系統(tǒng)安防”)標準系列(前身是ISA99)以及其他標準均推薦深度防御策略。

3、技術(shù)：所有安全技術(shù)應(yīng)內(nèi)置安防特性。他們還應(yīng)使用能預(yù)防安全系統(tǒng)受到破壞，同時能在破壞發(fā)生時快速恢復的安防技術(shù)。

風險緩解

的確，具有安全影響的潛在安防威脅數(shù)量非常大。因此，任何緩解公司安防相關(guān)安全風險的工作都必須從了解公司最薄弱的環(huán)節(jié)入手。

要完成這項工作，應(yīng)執(zhí)行獨立的安全與安防風險評估、然后對比各項報告以檢驗安防對安全影響較大的方面。這樣一來，您便可圓滿解決自身獨有的一系列風險。

我們總結(jié)了幾項制造商和工業(yè)運營商應(yīng)執(zhí)行的關(guān)鍵緩解措施，具體可參見白皮書中的“通過安防實現(xiàn)安全：保護人員、環(huán)境和關(guān)鍵基礎(chǔ)設(shè)施免受工業(yè)安防威脅”部分。

數(shù)字化革命的理念為我們的客戶帶來了生產(chǎn)智能，能夠衡量和改進其運營中幾乎每個方面。它還能在整個組織中實現(xiàn)即時信息共享和無縫協(xié)作。

面對所有這些機遇，更多的連接點也帶來更多的安防威脅突破口。您必須考慮并解決網(wǎng)絡(luò)安防威脅對運營相關(guān)人員、基礎(chǔ)設(shè)施和環(huán)境造成的影響。工業(yè)物聯(lián)網(wǎng)不僅帶來了機遇和風險，還能全方位整合安全與安防程序，從而優(yōu)化運營水平。