귀하의 보안 꼬리가 귀하의 아키텍처 개를 흔들고 있습니까?

최근 IIoT의 선두주자로서 보험사 임원들로부터 질문을 많이 받는 것 같습니다. 그들의 공통 질문:IIoT의 위험은 어디에 있습니까? 그들의 주제는 다음과 같습니다. 연결하는 것은 너무 위험합니다. 우리는 보안 또는 안전 위험을 이해하지 못하므로 좋을 수 없습니다. .

동의하지 않습니다.

나는 IoT가 일반적으로, 특히 위험 관리를 위한 멋진 신세계라는 데 동의합니다. 기계가 손상되면 모든 종류의 새로운 장난 기회가 있습니다. 지프가 타이어 공기압 모니터링 시스템에 들어가 도로를 이탈하게 만든 해킹은 전형적인 예입니다.

즉, 지능형 기계는 스스로를 보호할 기회도 더 많습니다. 오늘날 슬픈 진실은 대부분의 시스템이 (예를 들어 Jeep과 같이) 매우 열악하게 보호된다는 것입니다. 보안은 불과 얼마 전보다 오늘날 훨씬 더 많은 관심을 받고 있습니다. 대부분의 산업 시스템은 최근까지 "eggshell" 방화벽 또는 "에어 갭" 오프라인 설계 이외의 것을 고려하지 않았습니다. 그것은 오늘날 100% 바뀌었습니다. 모두가 보안, 보안, 보안을 생각하고 있습니다. 그리고 발전은 짜릿합니다. 다시 말해, 도둑이 늘어나는 것보다 모두가 사이버 '도난 경보기'를 훨씬 빠르게 설치하고 있다고 생각합니다. 결론:연결된 시스템의 증가에도 불구하고 대부분의 경우 "실제 가능성이 있는" 위험은 줄어들고 있습니다.

내 보험 담당자는 이것이 미래에 대한 지나치게 낙관적인 견해라고 생각합니다. 나는 그들이 현재에 대해 너무 낙관적인 견해를 갖고 있다고 반박합니다. 저는 오늘날의 상황이 용납할 수 없을 정도로, 참을 수 없을 정도로, 믿을 수 없을 정도로 높은 위험도라고 주장합니다. 전체 산업은 약간의 보안 없이 운영됩니다. 당신이 모르는 위험이 당신이 알고 있는 위험보다 더 나빠 보이기 때문에 미래에 더 무서운 것처럼 보입니다. 그것이 인간의 본성입니다. 하지만 누가 봐도 현재의 위험이 매우 높고 새로운 디자인이 훨씬 더 좋다는 것을 알게 될 것입니다.

그렇긴 하지만, 나의 진정한 낙천주의는 변화의 기회에서 비롯됩니다. 내 경험에 따르면(이는 보안 전문가에게 충격을 줄 수 있음) 보안은 변화의 원동력이 아닙니다. 즉, 산업 시스템은 일반적으로 보안을 향상시키기 위해 새로운 아키텍처를 구현하려고 하지 않습니다. 전력 산업은 내가 가장 좋아하는 예입니다. 업계는 20년 동안 보안이 문제라고 외쳐왔다. 그리고 임호, 그들은 바로 비명을 지르게 될 것입니다... 다른 것이 변화를 주도합니다.

좋은 소식은 IIoT가 바로 이러한 변화의 원동력입니다. 그리고 오늘날의 보안은 절대적으로 변화의 관문입니다. 모든 애플리케이션은 다른 이유로 새로운 아키텍처를 구현할 때 보안을 주장합니다. IIoT는 많은 산업 애플리케이션이 아키텍처를 다시 실행하도록 동기를 부여하고 있기 때문에 보안이 향상되고 있습니다. 물론 주요 산업 애플리케이션 또는 전체 산업 분야에 대해 새로운 아키텍처를 구현하는 것은 어려운 일입니다. 그러나 이것이 IIoT가 제공하는 전면적인 변화의 마법입니다. IIoT는 매력적입니다. 변화가 다가오고 있으며 빠르게 다가오고 있습니다.

우리가 변화의 주제에 대해 이야기하고 있는 동안, 그 게이트를 가능하게 하는 기술의 개선을 무시하지 맙시다. 예를 들어, 많은 잠재적 IIoT 시스템은 주로 확장성과 시스템 통합 문제에 직면해 있습니다. 약간의 생각을 통해 설계자는 IioT 시스템이 모든 데이터에 관한 것이며 실제로 고성능 데이터 흐름 및 데이터 투명성 문제가 있음을 이해합니다. 투명한 흐름을 제공하는 가장 좋은 방법은 "피어 투 피어" 또는 "게시 구독" 디자인입니다. 이것은 아키텍처 "개"입니다. 시스템은 지금 당장 필요한 곳에 단순히 데이터를 보내는 통신 패턴의 단순성과 성능이 필요합니다. 이러한 데이터 투명성은 거대한 미래의 IIoT 시스템을 관리 가능하게 만듭니다.

물론 데이터 투명성은 통합의 꿈이지만 보안의 악몽입니다.

대화 상자의 "개" 쪽은 다음과 같습니다.

<블록 인용>

야! 데이터가 필요한 곳에 바로 보내도록 합시다. 퍼베이시브 데이터 가용성은 시스템을 빠르고 안정적이며 확장 가능하게 만듭니다. 코드가 얼마나 단순한지 보세요!

그러나 보안 "꼬리"가 나타납니다.

<블록 인용>

수천 개의 독립적인 보안 세션을 유지할 수 없습니다! 이러한 시스템을 어떻게 안전하게 유지합니까?

작년에만, 그것은 빌어먹을 좋은 질문이었습니다. 실제로 필요한 IIoT 기술의 채택을 차단했습니다. 그러나 DDS 표준은 데이터 중심 데이터 흐름 설계와 정확히 일치하는 보안 아키텍처를 개발했습니다. 결과? 데이터 중심적인 개는 완벽하게 일치하는 데이터 중심적인 보안 꼬리를 흔듭니다. 보안은 데이터 투명성을 흐리게 하지 않고 원활하게 작동합니다. 산업 전반에 걸친 이와 같은 발전은 미래의 IIoT 시스템을 오늘날의 임시 산업별 보안 해킹의 수렁보다 훨씬 더 안전하게 만들 것입니다. 아키텍처와 일치하는 보안은 우아하고 기능적입니다.

이 주장으로 인해 보험 특파원은 보험 계리표에서 Tao를 검색하게 됩니다. 그래서 그들이 정말로 걱정해야 할 것은 그것이 아니라고 덧붙였습니다.

안전 공학은 보험에 훨씬 더 큰 영향을 미칠 것입니다. 예를 들어, ADAS와 자율주행 자동차가 사고의 90% 이상을 제거함에 따라 2000억 달러 자동차 보험 산업이 향후 10-20년 동안 사라질 것으로 예상합니다. 대부분의 병원 오류도 예방할 수 있습니다(병원 오류는 현재 미국에서 3번째 주요 사망 원인입니다). 공장, 공장, 석유 굴착 장치, 광산 시스템, 그리고 더 많은 응용 분야에서 자동화 시스템(어느 정도 분명히)에는 사람이 없으므로 오늘날 상당한 위험이 제거됩니다. 일반적으로 사고는 대부분 인간의 어리석음의 결과입니다. 기계는 머지 않아 어리석음의 기회를 확인하거나 제거할 것입니다. 나는 이것이 삶의 질과 보존에 있어 매우 긍정적인 증가라고 봅니다. 보험 경영진은 이를 실존적 위협으로 간주합니다.

나는 그들에게 기분이 상하지 말라고 말한다. 대부분의 산업은 스마트 기계로 인해 크게 혼란에 빠질 것입니다. 이러한 전환을 잘 탐색하면 회사가 성공하거나 파산할 수 있습니다. 보험사는 이익보다 손실을 파악하기가 더 쉽다는 것을 확실히 이해하고 있습니다. 그 교장은 그들의 산업을 인수합니다. 그러나 그 인식은 현실이 아니다. IIoT가 경제 전반에 미치는 영향은 매우 긍정적입니다. 분석가들은 불과 몇 년 만에 이를 수조 달러로 측정합니다. 따라서 성장을 추구하고 달성할 수 있는 많은 장소가 있을 것입니다. 이러한 경로를 찾는 도전은 다른 어떤 산업보다 보험에 있어서 그 이상도 그 이하도 아닙니다. 그러나 기본적으로 IIoT는 더 친환경적이고 안전하며 더 나은 미래를 주도할 것입니다. 좋습니다 .

당사의 보안 솔루션에 대해 자세히 알아보려면 http://www.rti.com/products/secure.html을 방문하십시오.