在阿姆斯特丹舉行的自主船舶技術(shù)會議上,海運運費,思科戰(zhàn)略項目經(jīng)理約瑟夫·貝爾談到了物聯(lián)網(wǎng)(IoT),人工智能(AI)和移動系統(tǒng)等領(lǐng)域的進步如何擾亂海運業(yè)的運營方式 - 隨后將船只置于網(wǎng)絡(luò)安全風(fēng)險之下,因為攻擊途徑大幅增加。
“如果從工程角度看待船舶,它實際上是一個系統(tǒng)網(wǎng)絡(luò)。控制系統(tǒng)是從訪問受限的角度安全地構(gòu)建的,并且假設(shè)任何可以訪問工程室的人都被授權(quán)在那里,“Beel說。“人們并沒有建立很多網(wǎng)絡(luò)安全控制措施,并且通常在容器內(nèi)部沒有真正連接的不同協(xié)議。”
然而,對于自主船舶而言,關(guān)鍵是所有這些協(xié)議都是互連的,因為幾個數(shù)據(jù)流正在實時更新,并且由于網(wǎng)絡(luò)良好的系統(tǒng)將使操作更加簡化和有效。
貝爾認(rèn)為,未來的船只,無論是有人駕駛還是無人駕駛,都將在系統(tǒng)之間具有大量的連通性和相互依賴性 - 例如,工程系統(tǒng)與導(dǎo)航和防撞系統(tǒng)交談。
在了解如何設(shè)計自主船舶的背景下,Beel指出,通過與當(dāng)今建筑設(shè)計方式相似的方式,行業(yè)可以獲益。“如果你正在設(shè)計一個智能建筑,你可以決定你要連接什么,誰可以訪問它,什么時候可以訪問它,以及你如何保護你的數(shù)據(jù),因為它可以在錯誤的情況下造成很大的破壞手 - 就像它可以自動化的船一樣,“他說。
我們的想法是將信息技術(shù)與運營技術(shù)融合在一起,因為安全不僅僅是一個物理安全問題,而且也是一個網(wǎng)絡(luò)安全問題。Beel解釋說,網(wǎng)絡(luò)彈性至關(guān)重要,因為該行業(yè)是網(wǎng)絡(luò)黑客精確攻擊的目標(biāo),他們堅持不懈,決心不惜一切代價追捕企業(yè)。
面對潛在的危險情景,它可以對人或設(shè)備保持零信任 - 假設(shè)一切都很糟糕,直到可以通過其他方式進行驗證。“信任是暫時的,因為它只持續(xù)一段時間,并且可以隨時間和地點而變化。我們應(yīng)用于信任的環(huán)境越多,我們就能越安全地建立系統(tǒng),“貝爾說。
“訪問數(shù)據(jù)至關(guān)重要。聚合數(shù)據(jù)時,將信任與數(shù)據(jù)聯(lián)系起來變得更加重要。互聯(lián)互通和相互依賴要求它是自動化的,特別是如果你在談?wù)撟灾鞔?,你將不得不迅速采取行動以保持安全和效率?ldquo;Beel繼續(xù)說道。他說,自動化必須是無處不在的,并提到數(shù)據(jù)需要從容器中的設(shè)備,通過網(wǎng)絡(luò)到數(shù)據(jù)中心,最后被推送到云端。
關(guān)注易感性有助于最大限度地減少網(wǎng)絡(luò)攻擊可能造成的潛在損害。融合基于情報,以威脅為中心的安全性和基于信任的安全性的方法可以解決彈性問題,抵御攻擊,并幫助企業(yè)快速恢復(fù)運營狀態(tài)。
為了提高彈性,Beel建議通過基于設(shè)備和應(yīng)用限制對關(guān)鍵架構(gòu)的訪問來劃分系統(tǒng)。這有助于減少網(wǎng)絡(luò)攻擊的影響,即使是在成功的情況下也是如此。
“軟件定義訪問的好處在于它是由集中的策略協(xié)調(diào)器驅(qū)動的,它可以讓你非常迅速地改變整個系統(tǒng)的特性,”Beel說。“如果您檢測到自主船只受到攻擊,您可以實施不同的信息技術(shù)政策,然后管理該網(wǎng)絡(luò)的運作方式 - 在整個系統(tǒng)中非常迅速和普遍。”
鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請第一時間聯(lián)系我們修改或刪除,多謝。
千航國際 |
國際空運 |
國際海運 |
國際快遞 |
跨境鐵路 |
多式聯(lián)運 |