2559
更多的联网设备意味着网络安全威胁的端点增多
图源：Adobe Stock/Blue Planet Studio
第五代 (5G) 无线技术已经为电信行业带来了巨大的变革，并且这种趋势还将持续下去。在工业4.0之后，许多新的连接、功能和服务将实现与数百万台边缘设备的连接。本文中，我们将概述伴随5G发展而来的潜在网络安全风险，以及应对这些风险的重要性。为了应对这些风险，我们需要研究新环境中面临的威胁，以及我们可以采取哪些措施来降低这些威胁。
联网工业控制系统的出现 5G无线技术正在改变电信网络，使大量联网设备能够提供新的功能并增强创新。这种变革正在加速工业4.0的发展，而工业4.0的一大关键，就是将信息技术的优势应用到物理系统，让各种控制机制得到增强。通过以数字技术取代传统的模拟控制，嵌入式数字控制、摄像头和传感器等互联设备带来了万物“智能”的环境——从楼宇和交通运输到制造业和许多其他行业。这反过来又产生了许多容易受到网络威胁的端点。
简而言之，随着5G在工业系统中的广泛应用，网络风险也随之增加，使网络容易受到破坏。5G网络很可能成为网络犯罪分子利用敏感数据的目标。
警惕多种不同类型的网络威胁
网络攻击的类型众多，图1列出了其中最常见的一些类别。每种类型都有许多可能对组织造成损失的变种，因此全公司员工都应保持警惕。
图1：一般安全威胁的类型（图源：贸泽电子）
隔离网络
降低整个组织所面临风险的方法之一，就是通过不同的架构来隔离企业网络和工业或控制网络，这也是整体网络安全的一大要点。只需在企业网络和控制网络之间引入简单的双端口防火墙，企业就可以显著提高网络安全性。经过恰当的配置后，这样的防火墙就可以减少控制网络遭受外部攻击的几率。
制定风险管理计划和策略
为进一步降低随5G而生的数十亿联网设备所带来的网络安全问题，风险管理计划和策略至关重要。随着5G应用持续增长，以及自动化技术、网络安全威胁和人员的变化，公司应不断评估和调整这些策略。风险管理计划和策略应当以严谨的流程为基础，注重分析评估风险、应对威胁以及持续监测流程和系统以检测安全风险。这些策略的例子包括实施对称加密来作为保护数据的一种手段，只有发送方和接收方可以使用密钥或密码访问数据。
就网络安全而言，这些流程大多是相互关联的，并因企业和行业的规模、地点、环境和性质而异。
建立安全计划，遏制网络风险
借助这些风险管理策略，企业应制定和部署工业控制安全计划，并且要与整个企业的其他IT安全计划协同工作。这些安全计划的关键要素应包括建立和培训跨职能团队、定期进行安全审计，以及使用成熟的风险管理框架，如美国商务部国家标准与技术研究院 (NIST) 网络安全框架。
制定安全计划固然重要，但同样重要的是不断更新这些计划，以反映技术、操作与流程、行业标准和法规的变化，以及对特定设备、流程或设施安全的独特要求。
发展跨职能团队，推广网络安全文化
如上一部分所述，跨职能团队是安全计划的重要组成部分。由于企业各个部分的领域知识各不相同，跨职能团队可以为管理和降低风险带来不同但互补的知识和技能。例如，一个这样的团队可能包括来自IT、工程（特别是了解底层自动化和控制的人员）和运营的人员，以及网络安全和IT架构主题专家。信息安全经理应监督该团队及其正在开展的工作。
为了进一步支持跨职能团队及其使命，企业还需要创建一种不局限于团队的网络安全文化，并将其落实到整个企业，包括对所有人员进行培训和教育、在整个组织内实施双因素身份验证等策略，以及对承包商、供应商和其他与公司合作的各级组织实施网络安全审查等流程。
结语
通过利用成熟的网络安全框架，并制定敏锐的策略和实践，企业可以减轻5G在工业4.0中的扩张所带来的大部分风险。这一过程的一大关键，就是要了解攻击的后果，并通过相应的措施，不仅构建起安全的网络和设备，更建立一种在攻击发生之前就能识别威胁和漏洞的文化。
下载ECAD模型
