IIC是一個開放性組織,在2014年成立,目標(biāo)是加速具備智能分析功能的互連工業(yè)設(shè)備/裝置的開發(fā)、采用以及普及;該聯(lián)盟創(chuàng)始成員包括AT&T、Cisco、General Electric、IBM與Intel,目前成員數(shù)已經(jīng)超過160家,來自24個國家。目前聯(lián)盟事務(wù)由標(biāo)準(zhǔn)組織Object Management Group負(fù)責(zé)管理。
“安全性架構(gòu)由三個不同的角度來看IIoT的安全性,”IIC安全性工作小組主席Hamed Soroush表示:“芯片制造商、設(shè)備開發(fā)商以及終端使用者都在IIoT安全性上面扮演重要角色,但往往在不了解彼此觀點的情況下行事;”他表示,該架構(gòu)將有助于三方對話,此外也為IIoT安全性提供指南已進行風(fēng)險管理。
Soroush解釋,IIC建立該架構(gòu)的動機之一,是考慮到工業(yè)物聯(lián)網(wǎng)與消費性物聯(lián)網(wǎng)的需求差異,呼吁產(chǎn)業(yè)界應(yīng)針對工業(yè)物聯(lián)網(wǎng)需求進行討論,因為工業(yè)物聯(lián)網(wǎng)的安全性需要比消費性物聯(lián)網(wǎng)更強韌,才能降低例如發(fā)電廠等關(guān)鍵基礎(chǔ)設(shè)施所面臨的風(fēng)險;此外,不同于消費性系統(tǒng),IIoT的安全性需要支持長達十年以上的布署時間(會影響到修補軟件程序的管理),以保持高度使用系統(tǒng)的完整性,并避免與運作安全性需求相沖突。
Soroush指出,該架構(gòu)建立了一個討論如何因應(yīng)IIoT需求之討論的基礎(chǔ),還定義了與現(xiàn)有標(biāo)準(zhǔn)與最佳實作相關(guān)的附錄,以做為開發(fā)者的指南;此外,該架構(gòu)提供了安全性(security)、隱私權(quán)(privacy)、復(fù)原力(resilience)、可靠度(reliability)防護性(safety)五大特性的細(xì)節(jié),有助于定義在IIoT中重迭的IT與OT (Operational Technology)系統(tǒng),以及風(fēng)險、評估、威脅、評量與性能指針等,有助于企業(yè)管理與保護旗下組織。
IIoT安全性架構(gòu)目前是第一版,IIC預(yù)期該架構(gòu)將隨著時間持續(xù)演進;Soroush 表示:“我們已經(jīng)討論到下一版本的需求,例如對關(guān)鍵點的更進一步闡述,不過得根據(jù)來自使用者的回饋;”他也指出,技術(shù)、標(biāo)準(zhǔn)、法規(guī)以及安全性威脅等領(lǐng)域是持續(xù)變動的,那些改變也將會影響未來該架構(gòu)的后續(xù)版本。
該架構(gòu)版本的修訂將包含來自于測試平臺架構(gòu)的運作經(jīng)驗,以觀察在不同應(yīng)用類別中的實際狀況;Soroush表示:“IIC與其他組織的差異之一,就是擁有評估建議規(guī)格實作的測試平臺;”該聯(lián)盟已經(jīng)有不少評估IIoT設(shè)計的測試平臺,應(yīng)用包括智能供水管理、精密計時網(wǎng)絡(luò)、連網(wǎng)醫(yī)療照護、終端智能等:“該架構(gòu)將為安全系統(tǒng)的測試平臺建立者提供指南,并為架構(gòu)的后續(xù)版本提供回饋。”
如需下載文檔，請點擊此處下載。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
