物联网已经成为当世焦点及未来发展趋势，作为计算机和通信技术融合创新的产物，物联网及其“智能”设备不仅改变了人机交互方式，而且也让机器与机器之间的交互方式发生了变革。


我们看到物联网已经开始渗透到各个领域，其中普及速度最快和范围最广的垂直领域当属工业。事实上，能源、医疗、汽车和其他很多行业都在积极采纳工业物联网，诸如传感器、机器人、混合罐和胰岛素泵等设备越来越多地连接在一起。如Tripwire的安全研究和软件开发工程师Lane Thames的博客文章所述，物联网的这个子集也就是工业物联网未来有很大的发展空间。


泰晤士报认为“工业物联网将彻底改变未来，而不仅仅是工业系统，并且也会对许多相关人员造成巨大影响。如果我们能够实现工业物联网愿景的全部潜力，许多人将有机会通过无数的价值创造机会来改善他们的职业生涯和生活水平。”


泰晤士报继续指出工业物联网如何创建一些新的“智能”范例，如智能电网和智能医疗保健，以及具备自我意识的自动化机器驱动的新制造业生态系统的开发。


显然，工业互联网可以有一个光明的未来。但正如泰晤士报及时地警告说，“千里之堤溃于蚁穴”。 安全顾问Larry Vandenaweele观察到，连接到互联网和网络的设备可能威胁到我们的工业控制系统（ICS）。这些系统对公用事业、能源和核能部门的运营至关重要。 更具体地说，随着业务需求的扩展，“智能”设备仅仅作为控制手段的界限将被打破，当工业物联网融入办公环境时，挑战与障碍也随之而来。


实施工业物联网时，行业将面临众多挑战。这里有五个特别突出：


主要挑战1：解决设备功能


Belden Inc.负责监督ICS研发和基础设施安全解决方案和产品的安全首席架构师Jeffrey Caldwell表示，今天工业物联网所面临的最根本挑战之一是制造者和过程控制操作员需要使用大量不同的设备和功能。“工业领域已经有许多的机器对机器（M2M）互连和通信的解决方案，而且还有更多的方案产品不断的投入市场。”Caldwell说，“因此在部署供邪物联网技术时，我们必须考虑几个问题。应该收集什么信息？信息应如何存储？如何最好地分析信息？应该根据分析做出什么决定？”

虽然对经济价值和投资回报率的分析可以帮助行业决定在哪些环节纳入工业物联网技术，但是解决能力的挑战一直延续到设备制造商。Joel Langill是具有近35年工业自动化和控制开发经验的运营安全专业和工业控制系统网络安全顾问，以及信息共享网站SCADAhacker.com的创始人，他解释说，一些制造商仍在不断的解决工业物联网事物的复杂需求。

“我所谓的‘制造完整性’的真正风险是，当可能非常适合典型办公环境的产品和服务，被拿来在制造环境中解决相同的问题，而没有全面考虑工业环境相关要求（环境、危险区域、可靠性和服务可用性等）”Langill解释说，“最后，工厂环境的控制组件（控制器、传感器、执行器等）在物理空间层面的连接仍然基于传统IT架构，这些架构在工业网络中并不常见。虽然以太网（注意我没有说TCP或UDP）与几十年前相比，应用已经非常普遍，但它与Windows平台在工业环境中几乎没有多少应用，因为它们不能满足最基本的工业运营要求。


对工业物联网的落地规划，不仅个别工业企业必须认真考虑到要实施工业物联网的地方，制造商也要明确定义运营要求，了解他们希望得到的技术和能力。这需要深刻理解最终需要应用工业物联网技术的实时生产设备。


关键挑战2：供应链关系


功能不是制造商在未来几年需要解决的唯一焦点。成本和工业可靠性也将作为早期采用者争取向工业物联网过渡时需要考虑的一部分。随着嵌入式系统越来越多地进入企业，制造商有责任保持他们供应链的完整性。


Patrick Miller致力于全球关键基础设施的保护和防御，对工业物联网供应链的完整性保持有自己的看法。Miller预测，“特别是在关键基础设施中使用工业物联网元素时，我预计政治、舆论和其他方面开始关注供应链的完整性。为了摆脱这种潜在的阻力来源，组织必须考虑如何最大程度地最大化制造过程中的透明度和标准化。他们将需要根据商定的开放标准来构建设备，该标准可以独立评估，以确保仅包含预期的硬件，软件或固件。”


关键挑战3：安全


与工业物联网设备的组件完全相关的是研究人员为确保它们而采取的措施。 Access Control Technologies LLC（ACT）总裁兼管理成员以及Tripwire业务开发合作伙伴Ron Carr，有超过40年管道SCADA通信的管理经验，他认为安全问题不仅影响制造商和过程控制运营商，还有管道控制操作员。


他表示：“网络通信所控制的任何设备和系统在面临互联网的时候，都处在遭到黑客入侵的威胁中。”工业物联网设备也绝对不会被免除这种威胁。例如，根据Carr的说法，“为了下载软件升级，将流量计算机接入笔记本电脑（有互联网连接），在这短暂的时间内就有可能被上传恶意软件，如BlackEnergy或Stuxnet就属于这种类型。


为了防范这些和其他威胁，工业企业应考虑如何将高级网络威胁防护解决方案整合到其网络中。


关键挑战4：弥合我们的优势


在实施工业物联网时，安全性是一个非常重要的问题。然而，与任何新技术一样，技术问题仍然无法解决人员分裂等问题，并阻碍了人们更好的协同工作。


“也许克服的最大挑战是破除不同学科和部门之间的障碍。”业界领先的自动化、控制、软件、制造、市场营销和领导力作家Gary Mintchell说，“多年来一直在讨论的著名的‘IT/OT融合’必须实现。控制工程师必须升级他们的技能，使他们知道网络和安全至关重要。IT工程师和架构师必须了解业务流程与制造流程之间的区别。”


要实现这一点并不容易，然而，建立新的协作机制将使整个企业在生产力、盈利能力、客户服务和可持续性方面受益。正如明茨尔正确地指出的那样，“领导者必须加强他们的能力以引领整个行业的发展”。


关键挑战5：安全


实施工业物联网时企业面临的第五个也是最终的关键挑战是安全。这种担忧源自于互相连接的设备以及物理控制的深度整合引入了新的攻击方式。

Tripwire负责解决方案和战略的安全和信息技术风险策略主管Tim Erlin阐述：“当然，工业领域的安全规定有着悠久的历史，但它们很少考虑到逻辑攻击会带来哪些物理的影响。我们已经看到了Stuxnet和德国钢铁厂的这些“动态网络攻击”的开始，令人担忧的是工业物联网的快速增长让越来越多的工业场景暴露在网络安全威胁之下。工业网络安全与IT安全性不一样，我们需要新的方式来应对这种新的挑战。”

幸运的是，工业企业可以通过IT与OT之间的融合与平衡，来应对这一安全障碍。“我们必须追溯OT领域的历史以及相关运营者经验，”Erlin建议。“IT安全小组应该开始将工业安全纳入其威胁建模，并开始与OT安全小组就如何做到这一点进行磋商。这不是IT或者OT小组能够单独解决的，而是需要二者的共同努力以实现双方完美融合。