在關(guān)于工業(yè)物聯(lián)網(wǎng) (IIoT) 的多數(shù)對話中，安全與安防圍繞兩個獨(dú)立的主題展開：即保護(hù)人員與設(shè)備的“智能”機(jī)器或過程安全，以及工業(yè)控制系統(tǒng)安防。這些對話意義非常重大。但是，太多的工業(yè)公司不太注重常見安防風(fēng)險(xiǎn)的內(nèi)在安全影響。
土耳其境內(nèi)的輸油管道在黑客操縱下發(fā)生爆炸，導(dǎo)致 30,000 桶石油泄漏，網(wǎng)絡(luò)攻擊者使現(xiàn)有安全系統(tǒng)完全失效，關(guān)閉警報(bào)并切斷通信，并向管道中的原油施加了超大壓力。
一家地區(qū)性供水商也經(jīng)歷了一起網(wǎng)絡(luò)安防入侵事件，不僅損壞了客戶數(shù)據(jù)，還導(dǎo)致了不明原因的閥門和管道移位，包括非法操縱管理水處理和公共安全的 PLC。
在工業(yè)生產(chǎn)中，安全與安防程序緊密相關(guān)。
我們有很多客戶將工業(yè)物聯(lián)網(wǎng)技術(shù)用于遠(yuǎn)程訪問生產(chǎn)機(jī)器，實(shí)現(xiàn)對泵站的無線訪問或?qū)④囬g設(shè)備連接至 IT 基礎(chǔ)設(shè)施。這就是未來趨勢。這也是他們實(shí)現(xiàn)資產(chǎn)高效利用、加快上市速度和降低總擁有成本的秘訣。但是，更廣泛的連接性也會增加影響安全的安防風(fēng)險(xiǎn)。優(yōu)化企業(yè)風(fēng)險(xiǎn)管理在這里顯得尤為重要。
結(jié)合安全與安防工作
安全和安防從傳統(tǒng)意義上來說是獨(dú)立的概念，但兩者在用于分析和緩解風(fēng)險(xiǎn)的途徑上存在共同點(diǎn)。例如，“訪問控制”的概念對于安全和安防是通用的。在兩種情況下，政策和規(guī)程都是基于商業(yè)慣例、風(fēng)險(xiǎn)管理方法、應(yīng)用要求和工業(yè)標(biāo)準(zhǔn)創(chuàng)建。
若要降低安防安全事故概率，制造商和工業(yè)運(yùn)營商需要以這種方式重新思考安全問題。他們尤其要著手思考安全與安防之間的相互關(guān)系。它會在三個重要方面產(chǎn)生最大的影響：
1、行為：除了幫助保護(hù)知識產(chǎn)權(quán)、過程和實(shí)物資產(chǎn)，安防人員還必須將保護(hù)安全系統(tǒng)作為其所有工作的核心價(jià)值。EHS 之間的協(xié)作程度越高，運(yùn)營和 IT 團(tuán)隊(duì)就越顯得重要。例如，這三個團(tuán)隊(duì)?wèi)?yīng)通力合作以制定安全與安防的聯(lián)合管理目標(biāo)，并識別車間系統(tǒng)的關(guān)鍵安全數(shù)據(jù)要求。由于強(qiáng)大的安全文化會涉及到每個員工，全公司都需要理解安防與安全之間的關(guān)系。
2、規(guī)程：合規(guī)性工作應(yīng)符合安全標(biāo)準(zhǔn)中的安防要求，例如 IEC 61508 和 61511。反之，安防工作應(yīng)遵循一種深度防御策略，并解決企業(yè)組織各級與安全相關(guān)的安防風(fēng)險(xiǎn)。IEC 62443 (“工業(yè)自動化與控制系統(tǒng)安防”) 標(biāo)準(zhǔn)系列 (前身是 ISA99) 以及其他標(biāo)準(zhǔn)均推薦深度防御策略。
3、技術(shù)：所有安全技術(shù)應(yīng)內(nèi)置安防特性。他們還應(yīng)使用能預(yù)防安全系統(tǒng)受到破壞，同時(shí)能在破壞發(fā)生時(shí)快速恢復(fù)的安防技術(shù)。
風(fēng)險(xiǎn)緩解
的確，具有安全影響的潛在安防威脅數(shù)量非常大。因此，任何緩解公司安防相關(guān)安全風(fēng)險(xiǎn)的工作都必須從了解公司最薄弱的環(huán)節(jié)入手。
要完成這項(xiàng)工作，應(yīng)執(zhí)行獨(dú)立的安全與安防風(fēng)險(xiǎn)評估、然后對比各項(xiàng)報(bào)告以檢驗(yàn)安防對安全影響較大的方面。這樣一來，您便可圓滿解決自身獨(dú)有的一系列風(fēng)險(xiǎn)。
我們總結(jié)了幾項(xiàng)制造商和工業(yè)運(yùn)營商應(yīng)執(zhí)行的關(guān)鍵緩解措施，具體可參見白皮書中的“通過安防實(shí)現(xiàn)安全：保護(hù)人員、環(huán)境和關(guān)鍵基礎(chǔ)設(shè)施免受工業(yè)安防威脅”部分。
數(shù)字化革命的理念為我們的客戶帶來了生產(chǎn)智能，能夠衡量和改進(jìn)其運(yùn)營中幾乎每個方面。它還能在整個組織中實(shí)現(xiàn)即時(shí)信息共享和無縫協(xié)作。
面對所有這些機(jī)遇，更多的連接點(diǎn)也帶來更多的安防威脅突破口。您必須考慮并解決網(wǎng)絡(luò)安防威脅對運(yùn)營相關(guān)人員、基礎(chǔ)設(shè)施和環(huán)境造成的影響。工業(yè)物聯(lián)網(wǎng)不僅帶來了機(jī)遇和風(fēng)險(xiǎn)，還能全方位整合安全與安防程序，從而優(yōu)化運(yùn)營水平。
（轉(zhuǎn)載）
