安全

工业4.0进阶:确保物联网安全成首要任务

字号+ 作者:Nitin Dahad 来源:eettaiwan 2018-04-27 11:42

若要论目前物联网(IoT)领域最热门的话题,安全性可说当之无愧;在本周于德国举行的年度Hannover Messe工业/工厂自动化大展上,就可以看到不少与物联网安全性相关的讯息宣布


图片来源:
https://pixabay.com/photo-3000100/
 
 
在近日于德国举行的年度工业自动化展会上,物联网安全性成为焦点话题…
 
若要论目前物联网(IoT)领域最热门的话题,安全性可说当之无愧;在本周于德国举行的年度Hannover Messe工业/工厂自动化大展上,就可以看到不少与物联网安全性相关的讯息宣布。例如处理器IP供货商Arm,以及物联网网络安全方案开发商WISeKey,都提及了他们如何能协助解决安全性疑虑。
 
在这样一场德国的重要贸易展会上,人们会预期物联网与智能制造成为目光焦点,特别是因为在2011年问世的工业4.0 (Industrie 4.0)已经成为德国主要工业策略的一部份;当时德国总理梅克尔(Angela Merkel)曾表示:“我们必须迅速处理在线世界以及工业生产世界的融合;在德国,我们称之为工业4.0。”
 
工业4.0策略旨在确保有一个能与未来德国制造业契合的产业,支持网宇实体系统(cyber-physical systems,CPS)、物联网以及物联网服务的整合,并着眼于强化制造过程的生产力、效率与弹性,并因此能推动经济成长。而此策略确实也在改变大众对德国的认知以及该国的经济成长。
 
在认知方面,不久前英国财经媒体《金融时报》(FT)记者Bryce Elder的一篇关于德国制造业的报导写道:“尽管马斯克(Elon Musk)的愿景是全自动化的工厂,但他在目前Model 3的『生产地狱』(production hell)又再次夜宿工厂,抱怨人力资源不足的窘境。我们认为德国厂商即将推出一系列具吸引力且具利润的电气产品;我们预期它们可以达成目标。德国(以及日本)让机器人与人类和谐并肩的生产模式,是经过了超过一百年的『改善』(kaizen),再加上工业4.0能确保快速、有效率量产的优势。”
 
至于从经济成长的观点来看,管理顾问机构Boston Consulting Group去年发表的一篇欧盟市场报告预期,工业4.0策略带来的生产力优势,能在未来5~10年创造约900亿~1,500亿欧元的商机;该报告指出,工业4.0在2011年以一个研究议程发表以来,在非常短的时间内已经进入了协作与布署的主流。
 
虽然仍算是在早期发展阶段,工业4.0计划成功地将研究项目转为实践,例如透过支持测试平台以及参考架构。因此,随着工业4.0迈向成熟,以及全世界都在谈论工业4.0、智能制造、第四次工业革命等话题,有一件事情是可以确定的──会有更多连网装置,也需要更关注于保护这些连网装置的安全性。
 
在近日的Hannover Messe展会上,Arm就宣布将扩大与IBM Watson 物联网的整合,以及与Cybertrust、GlobalSign等安全方案供货商合作,为装置提供“自带凭证”(bring-your-own-certificate,BYOC)的弹性物联网安全身分认证。另一家安全性方案供货商WISeKey则宣布与法国产品开发商Stimio合作,结合后者的物联网硬件平台与WISeKeyIoT物联网安全性架构,提供端对端的安全物联网解决方案。
 
Arm提供物联网装置“自带凭证”安全性
 
Arm物联网生态系统开发副总裁Ian Ferguson接受EE Times采访时表示:“安全性应该要融入系统中,而非事后想法;借由我们的Mbed平台,无论是在云端或是在本地,我们都能帮忙以安全且一致的方法撷取连网装置数据。我们已经与半导体厂商有很多合作成果,打造硬件、芯片与模块,而我们现在的关键任务是进一步延伸价值链;”他强调,该公司正朝向生态系统的下一个阶段迈进。
 
根据Arm的说法,该公司现在可以提供一种软件,链接Mbed云端物联网装置管理整合以及IBM Watson物联网平台;也就是说,这两方的客户能无缝实现完整的、内含装置管理(包括链接性、服务开通、无线下载更新、安全性)的端对端物联网策略,同时也透过商业分析推动具意义的洞察数据。
 
此外Arm也透过整合Mbed云端与Cybertrust、GlobalSign的安全技术,为物联网装置添加安全身分认证功能;该公司表示,这能让客户利用现有的公钥(public key)基础建设实现「自带凭证」的安全物联网身分认证。
 
而就算这种安全性方案是内建的,也需要经常更新软件以维持安全强度;这是在已经有数以百万计连网装置布署在现场时的一大挑战。Arm也因此需要扩大与IBM Watson物联网平台的整合,才能让物联网装置用户管理、开通服务,并透过无线下载更新韧体。
 
物联网装置开发平台导入硬件安全方案
 
法国公司Stimio打造了一种物联网硬件原型制作与概念验证工具硬件平台,能协助客户将物联网解决方案「工业化」;该公司宣布其最新的开发平台将采用WISeKey的技术与安全组件(secure element)系列产品,包括防纂改芯片。
 
Stimio的硬件平台名为STIM-MOD,能快速制作装置原型并实现工业化;该平台的模块化方法,能让客户测试运作条件下不同的使用情境。借助添加WISeKey的防纂改芯片以及负责管理的公钥基础建设(public key infrastructure,PKI)系统,该公司表示能为其物联网系统带来安全性。WISeKey的物联网架构能借助安全讯息协议(messaging protocols),以及储存在VaultIC防纂改芯片的数字证书与相关私钥,提供装置身分认证。
 
VaultIC是搭配物联网装置的主处理器,内含可配置加密工具箱,在安全环境中执行身分认证、保密与完整性;此外该芯片内建非挥发性防纂改数据储存功能,可储存密钥、凭证与客户数据。该芯片号称低功耗,并具备可实现物联网装置安全根、安全韧体更新与安全通讯(secure communication,TLS)的中间件。
 
来自不同装置的数据,能经由订制化整合至像是IBM Watson这样的平台。WISeKey总经理Bernard Vian表示,市场与客户期待具弹性的解决方案,能包容他们的不同需求且在安全性上毫无妥协;透过整合WISeKeyIoT架构与Stimio现有的物联网平台,就能提供客户专属的安全物联网解决方案。而因为整个系统的质量经过预审,这种完整的端对端方案能实现快速的物联网装置开发。
 
编译:Judith Cheng
 
(参考原文: As Germany’s Industrie 4.0 Matures, IoT Security Stays Top of Agenda,by Nitin Dahad)














相关文章
  • 工业物联网安全性设计师指南

    工业物联网安全性设计师指南

    2018-10-08 19:01

  • 3个层次8个技术回击安全威胁 爆红物联网烧热安全需求

    3个层次8个技术回击安全威胁 爆红物联网烧热安全需求

    2018-09-17 00:18

  • 如何将物联网安全风险降至最低?

    如何将物联网安全风险降至最低?

    2018-09-10 00:08

  • 物联网安全的三个关键领域

    物联网安全的三个关键领域

    2018-09-02 23:32