在影片《速度與激情》當中，我們曾經見識了令人目瞪口呆的一幕：大量自動駕駛汽車被黑客攻破之后，突然變成了殺人工具，一番沖撞之后，現場只剩下了堆集如山的汽車殘骸。事實上，由于工業4.0強調建立高度自治和智能化的系統，因此當系統被黑客攻破之后，整個系統所做出的分析和回傳的指令如果不正確，那么《速度與激情》中的這一幕，就有可能實實在在地發生在現實生活中。
當我們憧憬工業4.0時，可能會忽略一個問題，這就是安全已經成了最為重要的賦能單元。PaloAltonetworks(派拓網絡)中國區大客戶技術總監張晨近日就為我們解析了工業4.0時代的安全。
工業4.0安全的本質
要想在工業4.0時代實現全面的安全防范，必須首先弄清工業4.0到底帶來了哪些轉變。在工業4.0時代，制造業要從最基本的網絡物理系統開始，進行數字化轉型變革，以便加快新一代信息技術與制造業的深度融合。在2015年《中國制造2025》發布之后，智能制造的建設開始提速，其標志就是大量的物聯網設備和機器人得到應用。
在工業智能化升級過程中，大量IoT設備用于采集生產數據，將這些數據匯入后臺或云端進行高精度的分析和處理，進而形成一個經過優化的機器模型，這個模型會通過指令指揮一線設備進行調整和優化操作。這個過程實質上實現了OT和IT的互聯，而當OT數字化之后遭到黑客攻擊或數據被篡改，那么這個高度智能、實現了自治理狀態的系統，就會指揮工業系統和設備進行錯誤操作，甚至產生更為惡劣的安全威脅。
生產的物理系統與機器學習系統、數字孿生實時分析系統、物聯網設備系統之間，通過互聯就形成了一個網絡物理系統。因此，要想在工業4.0時代實現安全保障，其實質就是要對這個網絡物理系統實現全面的安全防護。
但另一方面，OT和IT的融合使得物聯網設備增多因而增大了攻擊面，大量生產數據的匯集加大了數據保護的難度，同時針對工業4.0的網絡犯罪群體持續增加。這些因素疊加在一起，張晨表示：“工業4.0時代實現全面安全保障的難度很大，必須要采用新的方法，告別被動響應，防患于未然。”
事實上，當工業系統進化成一個高度智能、自己治理的系統之后，從木桶理論出發，我們就可以發現企業的智能制造升級一定是要以安全為前提，沒有網絡安全，就如同木桶沒有底板一樣。因此，在工業4.0時代，網絡和信息安全正面臨著前所未有的新挑戰。
工控安全框架的關鍵點
面對太多的安全威脅和太多的安全新技術選擇，業界提出了工控安全框架的理念，通過系統化并且分階段地建立整體網絡安全框架，以應對各類安全威脅。
對此，張晨表示：“轉型到工業4.0之后，很多傳統的IT邊界消失了，因此我們認為從安全規劃的角度來看，對整個工控環境都要遵循零信任原則。零信任就是不去主動相信，而是持續檢查的原則，在此基礎之上，來進行相關安全框架的規劃和部署，包括實現IT和OT邏輯上的隔離，以及網絡異常流量的監測，重要產線之間也要進一步實現隔離和深入的網絡流量檢查。”
派拓網絡的零信任策略已經形成了一整套方法，其中包括了物聯網保護、數據安全、云安全、隔離和安全自動化等五個方面的工作。
在工業4.0環境之中，一個智能樓宇系統不僅包含了大量監控設備，還會自帶一個小型操作系統，以便能夠接收、回傳和執行相關的指令，而這個小型操作系統就可能成為黑客的攻擊面。并且在一個大型系統中，存在著大量的小型智能系統，因此防范物聯網中固有的不安全因素，并防止安全風險擴散，就成了不可或缺的一環。
在工業智能系統之中，大量關鍵業務數據對于最終的生產成果起決定作用，因此數據篡改、數據中所攜帶的惡意軟件和代碼，都可能給整個系統帶來致命一擊，這樣針對系統的保護就必須以數據為中心。而當很多企業為了加速業務上線，選擇跟云服務商進行合作之后，云服務商只提供云基礎架構方面的安全，在云上運行的企業數據的安全，還需要由企業自己維護，因此云安全也成為了工業智能系統零信任策略的重要部分。
此外，IT和OT的融合是成功實施工業物聯網系統所必需的，但OT和IT之間日益增長的互聯性已經成為一大挑戰。OT(尤其是工業網絡)數字化的結果，讓工業系統和設備暴露出來，當這些系統和設備得不到充分保護時，安全威脅就會隨時出現。對此，張晨強調：“隔離策略很重要，但我們的隔離策略是一種邏輯上的隔離，而非物理上的隔離。”
對相當數量的企業而言，一方面是工業4.0環境中越來越多的安全威脅，另一方面卻是有限的人員反應速度，這個時候安全自動化就顯得尤為重要了。張晨介紹說：“在工業4.0環境下，對傳統的SOC中心提出了更高要求，它不再只是簡單地在原來傳統SOC環境下做數據分析，而是要做出更加精準的自動化響應和編排。只有做出智能反應，跟上工具的速度，甚至超前反應，才能避免很多安全攻擊的發生。”
具體到工控安全框架建設，張晨給出了這樣的建議：“工控安全會遵循一個模型框架進行建設，派拓網絡的做法，是在不影響工控設備正常工業生產和運行的情況下，從網絡層面上對整個OT環境內部的流量來進行深度檢測。因此我們希望用戶在實施方案之前，能夠做一個有計劃、有邏輯的評估。我們會利用零信任五步法來幫助用戶，在進行流量匹配之后，再做零信任策略的梳理，然后再去部署相應的方案和策略，之后再進行不斷的監控和調整。”
平臺式解決方案的必要性
零信任構成了派拓網絡保障工業智能化升級的整體策略，而保障這個策略落地的，就是派拓網絡的網絡安全Strata、云安全PrismaCloud、安全運營Cortex三大平臺。
這其中，網絡安全Strata平臺是跨硬件、軟件和SASE的網絡安全平臺，可以確保復雜基礎設施的安全。云安全PrismaCloud平臺覆蓋從開發到運營的全面云原生應用保護平臺，跨越多云和混合環境。安全運營Cortex平臺是下一代SOC平臺，通過數據集成、分析和自動化，具有威脅可視性、檢測和響應能力。這幾大平臺的能力組合在一起，也恰好能滿足零信任策略下，物聯網保護、數據安全、云安全、隔離和安全自動化的功能需求。
而說到解決方案平臺化的重要性，張晨表示：“工業4.0還帶來了一個轉變，就是在數字化轉型驅動之下，IT架構變得非常有彈性。很多企業在需要應用時要實現馬上部署，不需要的時候又會把這些資源回收，這要求整個架構都要具備彈性。而一個個獨立、靜態的產品，就可能跟不上IT架構彈性的變化，所以我們的方案一定是平臺化的。在這個平臺上，用戶就可以根據需要，增加或刪減必要的安全檢測功能，這樣才能夠跟企業數字化轉型進程完全實現匹配。”
在工業4.0的新環境中，零信任與平臺化的結合，將會讓用戶通過網絡安全轉型實現全方位的云原生安全，徹底改變安全運營模式，從而具備更高的前瞻性。而說到平臺策略，派拓網絡本身就是一個大平臺，在向工業4.0轉型的過程中，派拓網絡還會利用自己已經形成的龐大生態系統，和合作伙伴一起應對不斷變化的安全挑戰。
