Moxa：工业互联网时代的网络安全（一）

Moxa：工业互联网时代的网络安全

万物互联的时代已经到来

互联网改变了人们的生活与工作，并影响到人类社会的各个角落；随着万物智联时代的来临，我们身边联网的智能设备数量剧增。根据Gartner的数据，2017全球物联网设备的数量多达84亿，已远远超过全球人口总数。而到了2020年，物联网设备数量将达到204亿，这意味着每个人身边都有数个乃至数十个联网设备，可见物联网在未来的连网世界中将扮演关键的角色。

全球工业正迈入一个全新的物联网时代，业者对于提升各种作业流程自动化的需求越来越高，进而部署传感器、机器人和远程控制等各种智能连网设备，实现了无缝连接、被管理、并且借助网络安全地进行交互工作，也就是目前被称为工业物联网 (IIoT) 或工业4.0的产业变革和趋势。然而这股产业自动化的新趋势也扩大了网络安全的范畴，将网络安全的议题延伸至讲求运维技术(Operation Technology, OT) 的工业领域中，包括能源、石油与天然气、运输和制造业等。

工业互联网成为网站黑客攻击目标

随着工业领域进入工业4.0时代，运维技术(OT)和信息技术(Information Technology, IT)趋于并驾齐驱，IT部门部署软件的目标也是为了让OT通讯更佳以提升工厂设备的生产效率。这种工业化和信息化的融合也意味着未来的安全漏洞将会不仅是数据遗失，甚至扩散和渗透到城市安全、人身安全、关键基础设施安全，乃至国家安全等更广泛的层面，造成的后果日益严重。

例如黑客会运用工厂的网络来散布恶意软件，扰乱通讯协议，打乱生产线上的机器人作业或制造流程，酿成灾难性的安全危机，或导致停机而引起代价高昂的经济损失。根据企业增长咨询公司Frost & Sullivan的估算，一家石油和天然气公司遭到网络攻击的平均损失高达1,300万美元。更糟的情况是，当一个城市的自来水系统遭受网络攻击时，则可能会让用以净水的化学物质混合而改变成分。网络黑客也可能盯上智能型供电和供水系统，或者是一个城市的智能交通信号网络，而造成断电、断水或交通瘫痪。