物理隔離能夠大幅提升網絡安全，使數據和威脅無法從一個網絡穿越到另一個網絡。采用物理隔離的網絡就像一座島嶼，它安全可靠，并且與其他安全性較低、威脅較大的網絡隔離。因此，物理隔離常被用于核能發電、高度機密的國防系統等風險極高或高度保密的環境。
但網絡安全也需要顧及其他方面，它存在的意義是為了推動企業機構數字化轉型目標的實現和管理網絡風險。網絡安全控制措施往往與IT系統的可用性存在內在沖突。網絡安全控制措施越嚴格，網絡的可用性和對業務的友好程度就越低。物理隔離會限制通信，因此無法滿足企業對通信網絡現代化、動態化和靈活性的要求。
目前依舊存在的一個最大誤區是，關鍵基礎設施企業機構仍在使用物理隔離。事實上，絕大多數工業運營技術（OT）環境其實已經不再使用物理隔離，而是與IT建立物理連接并通過防火墻進行邏輯隔離。隨著這些關鍵基礎設施企業機構進行數字化轉型，他們愈發依賴來自工業OT環境的數據來運行IT環境的業務系統。事實上，IT和OT之間的連接比以往任何時候都更加緊密，然而物理隔離并不支持這種對業務至關重要的連接方式。
物理隔離已成“明日黃花”
以美國最大燃油管道運營商科洛尼爾管道運輸公司（Colonial Pipeline）遭遇的勒索軟件攻擊為例。網絡犯罪團伙Darkside通過勒索軟件感染了IT環境，將包括計費系統在內的關鍵業務系統鎖定。計費系統依靠來自科洛尼爾OT環境的數據統計天然氣使用量并計算用戶的帳單費用。這種從OT到IT的數據交換是保證該公司財務運作的關鍵環節，物理隔離因為會破壞這種對業務至關重要的通信而并不可行。由于該勒索軟件導致計費系統無法運行，科洛尼爾不得不停止供油，導致美國東南部的天然氣管道癱瘓。這次網絡攻擊事件也成為美國歷史之最。
OT與IT融合，而IT已與云融合
正如IT與OT已經融合且無法分離一樣，IT也已經與云融合。遠程辦公涉及的協作工具、云端業務管理系統和云數據中心已成為后疫情時代的IT標準配置。實際上，對眾多現代企業機構而言，云與IT已經密不可分并完全融合在一起。企業正向著更靈活的運營、更低的成本和更高的客戶滿意度努力，而為了實現這些目標，云的角色必不可少。
相比IT，OT是本地計算的終極“堡壘”。阻礙企業機構使用云去改變OT運作方式的主要因素是文化，而非技術或網絡安全方面的原因。云提供了一個大型的可擴展平臺，其效率和功能都是本地數據中心所無法匹敵的。而OT是所有工業企業的真正核心。企業可以利用云帶來的優勢，從最重要的業務系統和數據中挖掘出最大價值。
基于風險等級，指導云的使用
那么如何通過改變OT內部文化去擁抱云？其實最好的辦法是基于風險以能夠實現轉型的業務成果為重點。OT內部有兩種風險等級不同的主要數據類型：主控制系統數據和來自現場物聯網（IoT）設備的遙測數據。
主控制系統數據能夠控制或直接影響OT環境，因此具有較高風險。例如在配電領域，該數據被用來打開或關閉電源，與員工和重癥監護病人的生命安全息息相關。
物聯網遙測數據則是通過現場的物聯網傳感器提供實時操作環境視圖，它無法控制關鍵基礎設施，因此風險相對低得多。位于現場的物聯網傳感器通過采集溫度、振動、壓力或幾乎任何可以測量的數據提供關于物理世界運行情況的實時視圖。在云的加持下，這些數據將推動迄今為止尚未實現的重大業務成果。
這些數據源帶來的風險截然不同，應基于風險對數據進行不同的處理。在可預見的未來，主控制系統的數據可能會保留在本地，而風險較低的物聯網遙測數據可以在云端處理。實際上，云計算對物聯網數據來講是“必需品”，因為它們數量龐大且需要通過機器學習來提供洞察。
擁抱云計算，賦能工業環境
擁抱云可以給物聯網遙測數據等低風險數據帶來諸多好處。
● 增強決策的實時可見性
位于現場的物聯網傳感器會產生源源不斷的數據流，為工業運營提供實時可見性。無論是監測成品缺陷還是配電網絡的電壓，豐富的實時數據可以增進企業機構對工業環境的了解和認識，從而做出更優的決策，提高運營效率。
● 通過預測性維護提高可用性
預測性維護是通過物聯網遙測數據監測現場的物理資產，尋找資產故障即將發生的異常跡象。例如制造業可以通過了解關鍵生產機械即將出現故障的時間，提前進行修復，減少計劃外的停機時間，提高工廠效率，實現運營系統產出最大化。
● 幫助客戶優化成果
擁抱云將最終幫助提升工業運營的效率和可用性，通過降低成本和增加響應為客戶帶來流動效應。
● 提升網絡安全性
擁抱云可以優化網絡安全和OT系統的可用性。隨著針對OT環境的網絡威脅與日俱增，OT環境中的突發事件（或Colonial Pipeline案例中的IT環境突發事件）會影響對業務至關重要的OT系統與服務的可用性。
通過云增強的網絡安全系統能即時提高成熟度，以便最有效地保護關鍵運營環境。如果網絡攻擊者獲得了OT訪問權，那么他們的行為將變得無法預測和控制，可能會導致計劃外的中斷并給工業企業的運營帶來不利影響。
新一代安全系統主要運用被稱為“元數據”的網絡和終端遙測數據。它們與物聯網遙測數據一樣具有較低的風險。通過云增強的網絡安全系統能降低惡意活動發生的概率，確保關鍵OT系統的可用性。
實現兼顧安全性和可用性的OT環境
OT可以像IT一樣通過擁抱云所實現的數字化轉型來提升運營效率、優化洞察和決策，并提高關鍵工業系統的可用性，而這些只是各種益處中的一部分。因此，OT現在應該克服一切文化障礙，將風險和業務價值作為云轉型的驅動力。
本文作者：
Alex Nehmy，派拓網絡亞太及日本地區工業4.0戰略總監
