倉儲是一個(gè)關(guān)鍵但往往效率低下的過(guò)程。 因此，該行業(yè)的許多工廠(chǎng)正在采用工業(yè) 4.0 技術(shù)來(lái)提高可見(jiàn)性、效率和彈性。 盡管這種轉變具有許多積極影響，但智能倉儲也帶來(lái)了獨特的網(wǎng)絡(luò )風(fēng)險。

智能倉儲涉及廣泛的物聯(lián)網(wǎng) (IoT) 連接。 這些設備的范圍從庫存跟蹤解決方案到自動(dòng)導引車(chē)再到倉庫管理系統 (WMS)，使得許多曾經(jīng)離線(xiàn)的機器容易受到網(wǎng)絡(luò )攻擊。 值得慶幸的是，安全地實(shí)施這項技術(shù)是可能的。 以下是保護這些物聯(lián)網(wǎng)網(wǎng)絡(luò )安全的七個(gè)步驟。

1. 謹慎選擇物聯(lián)網(wǎng)設備

倉儲中的物聯(lián)網(wǎng)安全始于選擇正確的設備。 智能設備因內置保護功能最少而臭名昭著(zhù)，因此倉庫必須尋找具有更強默認設置的選項。 其中包括多重身份驗證 (MFA)、數據加密和安全更新協(xié)議。

FCC 正在開(kāi)發(fā)一項網(wǎng)絡(luò )安全標簽計劃，該計劃將使未來(lái)更容易識別安全的物聯(lián)網(wǎng)設備。 設備制造商必須滿(mǎn)足某些標準才能獲得這些標簽，因此一旦該計劃生效，組織應尋求此認證。

2. 分段網(wǎng)絡(luò )

接下來(lái)，智能倉庫應該對其網(wǎng)絡(luò )進(jìn)行分段，以使物聯(lián)網(wǎng)設備與其他端點(diǎn)和數據分開(kāi)。 這樣做可以阻止橫向移動(dòng)，攻擊者可以通過(guò)易于破解的物聯(lián)網(wǎng)設備訪(fǎng)問(wèn)網(wǎng)絡(luò )，然后再轉移到更敏感的系統。 雖然它不能完全阻止攻擊，但它限制了攻擊的損害。

3. 加密所有物聯(lián)網(wǎng)數據

數據加密是倉庫物聯(lián)網(wǎng)安全的另一個(gè)關(guān)鍵步驟。 令人震驚的是，98% 的物聯(lián)網(wǎng)流量未加密，因此很容易受到能夠訪(fǎng)問(wèn)這些設備或其端點(diǎn)之間的傳輸的攻擊者的攻擊。

即使信息泄露，加密也會(huì )導致信息無(wú)法讀取。 默認情況下它并不總是打開(kāi)的，因此智能倉庫必須在所有物聯(lián)網(wǎng)設備上啟用它。 如果選項允許，加密應適用于靜態(tài)數據和傳輸中數據。

4. 培訓員工

許多網(wǎng)絡(luò )安全風(fēng)險也源于人為錯誤。 倉儲等行業(yè)更有可能遇到這些錯誤，因為它們不太習慣處理網(wǎng)絡(luò )威脅。

自動(dòng)化可以提供幫助。 它犯的錯誤更少，工作速度更快——一些用戶(hù)已經(jīng)看到效率提高了 60%——但它并不適用于所有地方，因此員工培訓仍然是必要的。 所有倉庫人員都應接受基本的安全培訓，教他們諸如強密碼管理的重要性和發(fā)現網(wǎng)絡(luò )釣魚(yú)企圖等知識。

5. 使用更嚴格的訪(fǎng)問(wèn)控制

倉庫還必須確保未經(jīng)授權的用戶(hù)無(wú)法輕松訪(fǎng)問(wèn)其物聯(lián)網(wǎng)設備。 這些端點(diǎn)上的默認密碼往往很容易被破解，因此企業(yè)應該將它們更改為更強大和獨特的密碼。

要求 MFA 訪(fǎng)問(wèn) IoT 設備也至關(guān)重要。 盡管額外的登錄步驟看起來(lái)很簡(jiǎn)單，但它可以阻止高達 99.99% 的攻擊，因為這意味著(zhù)即使密碼被泄露也不足以進(jìn)入設備。 這項措施對于移動(dòng)機器人和 WMS 尤為重要，因為攻擊者如果訪(fǎng)問(wèn)這些，可能會(huì )造成更大的損害。

6. 保持設備更新

定期更新是智能倉庫安全的另一個(gè)簡(jiǎn)單但關(guān)鍵的步驟。 網(wǎng)絡(luò )安全是一個(gè)不斷發(fā)展的領(lǐng)域，因此開(kāi)發(fā)人員必須經(jīng)常修補設備固件以保護其免受新發(fā)現的漏洞的影響。 倉庫可以通過(guò)在所有物聯(lián)網(wǎng)設備上啟用自動(dòng)更新來(lái)掌握這些新的保護措施。

7. 監控物聯(lián)網(wǎng)網(wǎng)絡(luò )

僅 2022 年，物聯(lián)網(wǎng)攻擊就超過(guò) 1.12 億次。 考慮到這個(gè)問(wèn)題的嚴重性，倉庫不可能 100% 停止 IoT 指令，因此他們還必須能夠快速響應。 持續的網(wǎng)絡(luò )監控是解決方案。

持續監控系統利用人工智能分析網(wǎng)絡(luò )流量，以發(fā)現可疑行為、遏制行為并向 IT 人員發(fā)出警報。 這樣，智能倉庫就可以在攻擊大幅擾亂運營(yíng)或竊取大量數據之前阻止攻擊。 這些解決方案可能需要比倉庫更多的 IT 支出，但鑒于該行業(yè)的脆弱性，它們是必要的。

智能倉庫需要強大的安全保障

當倉庫發(fā)生中斷時(shí)，其后果會(huì )波及整個(gè)供應鏈。 如今，最大限度地減少這些干擾意味著(zhù)解決網(wǎng)絡(luò )風(fēng)險，隨著(zhù)智能倉庫運動(dòng)導致物聯(lián)網(wǎng)的采用率更高，網(wǎng)絡(luò )風(fēng)險變得越來(lái)越普遍。

物聯(lián)網(wǎng)的漏洞并不意味著(zhù)智能倉庫比其價(jià)值更危險。 相反，組織應該采用這些網(wǎng)絡(luò )安全最佳實(shí)踐，以便他們能夠體驗該技術(shù)的優(yōu)勢，同時(shí)最大限度地減少其缺點(diǎn)。

圖文轉自千家網(wǎng)