伴随着以云、大数据、AI、边缘计算、物联网等为代表的数字技术的深入落地，一个万物互联的智能时代已经到来。不过，在工业领域，由物联网设备所引发的网络安全风险不容小觑。特别是在工业4.0时代，数据成为核心生产要素，制造业大力推进智能制造的当下，物联网安全正在成为国内企业用户关注的普遍问题。
近日，Palo Alto Networks（派拓网络）举办媒体沟通会，公司中国区大客户技术总监张晨从专家的视角详尽阐释了工业4.0时代企业所面临的安全挑战及其应对策略。
工业4.0环境下，企业面临安全挑战
回首工业革命的发展历程，从以蒸汽机为主动力的1.0时代，到以电力为主的2.0时代；再从过去以核能为主动力的3.0时代，发展到如今以可再生能源为主动力的4.0时代。每一代工业革命都是以新能源的推出为主要标识的。
而在工业4.0时代，强调的是能源的可再生以及回收和再释放，这其中需要实现高度自治及管理整个生产系统；能够通过前端机械手收集数据，进而能精准判断设备的操作状态，以及将哪些产能进行回收再释放等。
张晨首先详细阐释了工业4.0背景下的网络安全特点。以代表性的制造业为例。工业4.0背景下的制造业需要进行大面积的数字化转型，比如生产线需要运用大量的物联网设备和机械手，这些物联网设备在大量应用后会产生数据，这些数据经云端收集进行高精度分析处理后，则可以带动一线设备的运作。
但是在这个循环过程中，任何一个环节的数据被黑客攻击或篡改，都会造成一线生产设备运作的错误，甚至会导致废品产生，或对生产人员造成伤害。由此可见，工业4.0时代的网络安全多么重要。
那么，工业4.0环境下的网络安全问题主要源自哪些方面？
张晨介绍，首先，网络安全问题是与物联网设备应用有关。由于物联网设备数量的激增，而这些智能设备中的操作系统会成为黑客的攻击目标，并由此带来安全威胁；
其次，随着云计算与物联网技术的落地和深入应用，相应的云安全与物联网安全机制并没有跟上，并由此造成新的网络安全问题；
此外，工业4.0时代，数据成为重要的生产要素，数据保护因此尤为重要。以数据窃取为目的的网络攻击风险正在持续增大，数据保护也因此成为企业需要加强应对的安全核心问题。
物联网安全应从五个方面着手
那么，作为身处工业4.0时代的企业用户，应该如何提升企业网络安全性，并打造顺应工业4.0时代特点的网络安全防御体系？
张晨认为，工业4.0环境下的网络安全问题应该从以下五个方面着手应对。
第一，加强对物联网设备的安全防护。例如从用户对物联网设备的使用情况来看，有不少用户从安装到使用，其设备口令及配置还处于出厂默认状态，也由此带来巨大的安全隐患；
第二，企业安全策略应从数据保护角度出发。工业4.0时代，关键业务数据对于数据分析发挥了非常重要的作用，其也是指引生产设备进行下一步操作的基础和依据。而防止数据被篡改或携带恶意代码也成为企业数据保护的核心；
第三，重视云安全。工业4.0背景下的企业用户很多都通过与云服务商合作的方式上云，但在上云之后相应的安全机制并没有跟上。事实上，云服务商仅负责云基础架构的安全，而云上数据及应用安全则应由企业自身负责；
第四，应用“零信任”安全策略进行必要的隔离。随着工业4.0变革的深入，IT与OT也正在深入融合，这时的管理变得很难。那么，如何将IT于OT进行逻辑上的隔离？“零信任”原则是最佳的安全实践；
第五，强化安全自动化运维和安全自动化管理。工业4.0环境下的数据量巨大，也对SOC中心提出更高的要求。只有让SOC中心在减少人员配置前提下，以更快和更精准的速度进行安全事件分析，同时更精准地进行自动化响应、编排，并做出智能反应，才能有效避免安全攻击事件的发生。
持续扩大生态规模，助用户打造顺应物联网时代发展的安全防御体系
针对上述物联网安全的五个方面，张晨给出建议，首先应遵循零信任的基本原则，同时应采取平台化的思路，并着力构建具有前瞻性的安全防御方案。在这方面，Palo Alto Networks有着全面的安全解决方案布局。
在中国各行各业处于数字化转型深水区的当下，Palo Alto Networks希望帮助企业用户打造符合物联网时代发展的网络安全防御体系。
此外，张晨还表示，未来Palo Alto Networks将进一步扩大合作伙伴规模。将Palo Alto Networks更好的产品及解决方案带给更多的客户。在这方面，Palo Alto Networks也将会携手合作伙伴一起为客户提供更加完整的能够跨越混合云及多云环境的安全解决方案，而这正是客户迫切需要的。
