根據技術研究公司信息服務集團(ISG)的一份新報告，5G網絡可用性的增加激發了人們對企業物聯網部署的興趣，這也引發了一系列關于部署如何工作的問題，特別是在現有運營系統下。移動網絡運營商在過渡到5G網絡時，為了控制成本，可能會選擇關閉舊網絡，將可用頻譜重新分配給5G。
ISG Research 首席分(fen)析師兼報告(gao)作者(zhe) Ron Exler表示：“雖然(ran) 5G 炒作不斷，但并非所有頻譜類(lei)型都在特(te)定(ding)(ding)國家(jia)或特(te)定(ding)(ding)移動網(wang)絡(luo)(luo)上(shang)可用。” “企業需要與其網(wang)絡(luo)(luo)和物(wu)聯網(wang)提供商合作，在關(guan)閉事件之前管理(li)替代(dai)技術的(de)選擇，最好與 5G 部署結合使用。”
美國企(qi)業(ye)(ye)正在(zai)工(gong)業(ye)(ye)物(wu)聯(lian)網、互連傳感(gan)器、儀器和(he)(he)(he)其他(ta)(ta)與(yu)工(gong)業(ye)(ye)應用聯(lian)網的(de)設備（例如制(zhi)造(zao)業(ye)(ye)和(he)(he)(he)能源）方面(mian)取得進展。 “制(zhi)造(zao)商(shang)(shang)需要(yao)智能工(gong)廠和(he)(he)(he)供應鏈來跟(gen)上競爭的(de)步伐，”ISG Manufacturing 合伙人 Dave Lewis 說。 “許(xu)多組(zu)織(zhi)已經(jing)選擇了他(ta)(ta)們(men)的(de)物(wu)聯(lian)網平臺和(he)(he)(he)用例，并希(xi)望他(ta)(ta)們(men)的(de)服務提(ti)供商(shang)(shang)幫助他(ta)(ta)們(men)擴展部(bu)署。”
報告指(zhi)出(chu)，為(wei)了回(hui)應企業對網(wang)(wang)絡(luo)(luo)安(an)(an)全的(de)擔憂，許多(duo)物聯(lian)網(wang)(wang)服(fu)務(wu)提供商正(zheng)在將安(an)(an)全服(fu)務(wu)納入其(qi)咨(zi)詢和(he)(he)托管服(fu)務(wu)業務(wu)。特別(bie)是，專注于 IT 和(he)(he)運營技術 (OT) 融合(he)的(de)項目關注網(wang)(wang)絡(luo)(luo)安(an)(an)全。許多(duo)安(an)(an)全服(fu)務(wu)涵蓋從邊緣到云再到本地系統(tong)的(de)整(zheng)個物聯(lian)網(wang)(wang)生(sheng)態系統(tong)。
報(bao)告稱，IT 和(he) OT 系(xi)統(tong)的(de)融(rong)合(he)是部署(shu)物聯網系(xi)統(tong)的(de)企業面(mian)臨(lin)的(de)主要挑戰。在(zai)這(zhe)兩個(ge)世界中使用(yong)遺留(liu)系(xi)統(tong)會(hui)減(jian)慢集成和(he)移(yi)動性。服務提供商(shang)應(ying)用(yong)行(xing)業專業知識和(he) IT 能力來開(kai)發融(rong)合(he)系(xi)統(tong)。
報告補充說，服務提供商還在幫助企業在包括邊緣在內的物聯網系統中部署人工智能。人工智能可以幫助物聯網系統更好地處理大量數據，服務提供商通常會為 IT 運營 (AIOps) 系統提供定制的人工智能，以滿足客戶的特殊需求。
繼(ji)續更(geng)新老(lao)化的(de)工業控制系(xi)統(tong)
許多行業(ye)已采用工業(ye)控(kong)制(zhi)(zhi)系(xi)統來監控(kong)和控(kong)制(zhi)(zhi)工業(ye)資(zi)產，這些系(xi)統正在老化，并且它們(men)的維護(hu)非(fei)常耗時。根據Flowfinity 公(gong)司的一篇(pian)博客文(wen)章，許多行業(ye)都看到了通過(guo)與數字流程管理工作流集成(cheng)來提高系(xi)統效率的機會(hui)，該公(gong)司為業(ye)務流程應用程序的低代(dai)碼開發提供(gong)了一個平臺。
現(xian)(xian)代物聯網平(ping)臺(tai)提(ti)供了重新構想 OT 系(xi)統的機會(hui)，并(bing)降低了維護更新現(xian)(xian)有控制系(xi)統所(suo)需的復雜集(ji)成的成本。如(ru)今(jin)，開發人員可以(yi)(yi)購買具有內部處理能力以(yi)(yi)及內置數(shu)據(ju)庫和工作流集(ji)成的預(yu)配置控制器。例如(ru)，開發人員可以(yi)(yi)配置儀表板(ban)以(yi)(yi)可視(shi)(shi)化(hua)實時傳感器數(shu)據(ju)，并(bing)將其與現(xian)(xian)有的 OT 系(xi)統相結合以(yi)(yi)快速分析大量(liang)數(shu)據(ju)，從而在大型物理分布式公用事業或制造(zao)設施中提(ti)供視(shi)(shi)圖(tu)。
預測性維護是其中(zhong)一(yi)項優勢。物(wu)聯網傳感器(qi)可以(yi)每分鐘多次收集(ji)校準(zhun)數據。一(yi)旦機器(qi)超(chao)出可接受(shou)范圍，邊緣(yuan)設備(bei)就會自動標記錯誤并在工作流解決(jue)方案中(zhong)創建維護訂(ding)單(dan)。 Flowfinity 博客建議，這使員工可以(yi)介入以(yi)快速執(zhi)行(xing)(xing)評估并采取(qu)糾正(zheng)措施以(yi)防止(zhi)嚴重(zhong)故障，或(huo)準(zhun)確預測何時應安排(pai)未(wei)來(lai)的(de)維護周期以(yi)優化(hua)正(zheng)常運行(xing)(xing)時間。
據說該公司的 M1 控制器能夠控制物(wu)理(li)資產，同時啟動(dong)適當的工(gong)作(zuo)流操作(zuo)和記錄數(shu)據，從而(er)實(shi)現這種自(zi)動(dong)化。
保護企業物聯網部署的基本步驟
轉向物聯網應用帶來了(le)新(xin)的(de)(de)安全風險，添加(jia)到(dao)網(wang)(wang)絡中(zhong)的(de)(de)每個設備都(dou)代表一(yi)個潛在的(de)(de)易受攻(gong)擊的(de)(de)端點。根據總部位于(yu)倫敦的(de)(de)物聯網(wang)(wang)通信公司 Telit 的(de)(de)一(yi)篇博客文章，IDC 分(fen)析師的(de)(de)研究(jiu)預測，到(dao) 2025 年，物聯網(wang)(wang)設備的(de)(de)數(shu)量(liang)將增(zeng)長(chang)到(dao) 4100 萬(wan)臺。
“企業不能忽(hu)視這一點，”該公司首席信息(xi)安全官 Mihai Voicu 說。 “當妥協(xie)風險出現時(shi)，管(guan)理它(ta)們通常為時(shi)已晚。”他對保護物聯網部署的建議包括：
確(que)保數據加(jia)密(mi)。企業 IT 團隊必須確(que)保使用標準加(jia)密(mi)方法(fa)從(cong)每個端點(dian)雙向(xiang)加(jia)密(mi)所有數據。 “更多的(de)端點(dian)意味著不良行為者(zhe)的(de)更多切入點(dian)，”Voicu 說。 “任何聯網設備都存在可利用的(de)攻(gong)擊(ji)面。”
最大限(xian)(xian)度地減少對(dui)現場設備的物(wu)理安全威脅。確(que)(que)定哪些員(yuan)工具有訪問權限(xian)(xian)、他們(men)(men)如何獲得訪問權限(xian)(xian)以(yi)及如何在必要時撤銷(xiao)這些權限(xian)(xian)。采取措施確(que)(que)保只(zhi)有授權用戶(hu)才能訪問設備，以(yi)確(que)(que)保它們(men)(men)不會受到損(sun)害或被盜。
保護端(duan)到端(duan)通信。邊緣計(ji)算引入了新的(de)(de)漏洞(dong)，例如無法更改(gai)默(mo)認密(mi)(mi)碼(ma)以及運(yun)營商不熟悉不斷發展的(de)(de)物聯網(wang)網(wang)絡安全環境。運(yun)營商需要研究(jiu)最佳實踐，包括端(duan)到端(duan)加(jia)密(mi)(mi)、邊緣計(ji)算部署的(de)(de)長期(qi)計(ji)劃、使用強密(mi)(mi)碼(ma)保護設備、加(jia)密(mi)(mi)密(mi)(mi)鑰(yao)，甚至生物特征認證系(xi)統。
“從設備到(dao)數(shu)據傳輸再(zai)到(dao)平臺通信(xin)，確保(bao)安(an)全(quan)(quan)通信(xin)應(ying)該是首要任(ren)務(wu)，”Voicu 說(shuo)。 “保(bao)證數(shu)據安(an)全(quan)(quan)的最(zui)有(you)效方法是為所(suo)有(you)硬(ying)件、邊緣設備和(he)管理軟件選擇單一供(gong)(gong)應(ying)商。擁(yong)有(you)一個供(gong)(gong)應(ying)商可以減(jian)少潛(qian)在的安(an)全(quan)(quan)風險，并(bing)創造一個封(feng)閉的環境，減(jian)少網絡犯罪分子(zi)的進入。”
跟蹤物聯網設備。在最近的(de) Ponemon Institute 和 Shared Assessments 調查中，只有不到 20% 的(de)受訪者可以識(shi)別其組織的(de)大部分物聯(lian)網設(she)備(bei)(bei)。此外(wai)，56% 的(de)人表示沒(mei)有保留物聯(lian)網設(she)備(bei)(bei)的(de)庫存。
“這(zhe)項研究突出了一(yi)個嚴重的問題，”Voicu 說。固件(jian)和(he)硬件(jian)必(bi)須使用最新(xin)的安全補(bu)丁和(he)附加功能進行更新(xin)，以保持最佳(jia)安全性。隨(sui)著時間的推移，設備可能需要更換電池、維修或其他(ta)維護。 “如果您在部署之前花時間考慮如何(he)管理這(zhe)些任務，您可以最大程(cheng)度地(di)降低(di)安全風險，”他(ta)說。
物聯(lian)(lian)網連接供(gong)應商 Eseye 的首席執行官 Nick Earle 建議，規劃企業物聯(lian)(lian)網部(bu)署(shu)(shu)至關重(zhong)要。迄(qi)今為止，物聯(lian)(lian)網部(bu)署(shu)(shu)的跟蹤記錄并不是那么好。據 IoT 新(xin)聞報(bao)道，思科系統(tong)公司發(fa)現超過 75% 的物聯(lian)(lian)網部(bu)署(shu)(shu)失敗，微軟估(gu)計 30% 的物聯(lian)(lian)網項目在概(gai)念驗證 (PoC) 階(jie)段失敗。
Earle 建議，投資于設備設計、原型設計和部署前測試。設備設計必須考慮標準化和簡化生產和部署的需要。
“電器(qi)應(ying)該(gai)是面向未來的，”他說，并建議具有單個庫存單元和(he)一個 SIM 卡的物聯網設(she)備(bei)適合全球部署。
“成(cheng)功的關鍵是(shi)確保您的設備(bei)以可預測的方式運行，”Earle 說。 “設備(bei)不僅需(xu)要(yao)連接到(dao)任何網(wang)(wang)絡，還要(yao)自動適應網(wang)(wang)絡變化并(bing)保持連接。”
