數(shù)字化和人工智能為機器人帶來了機遇，但隨著越來越多的數(shù)據(jù)從邊緣到云端乃至更遠的地方被收集和處理，也帶來了一定程度的網(wǎng)絡(luò)安全風險。工業(yè)機器人產(chǎn)生數(shù)十億個數(shù)據(jù)點，可用于測量和優(yōu)化機器人性能、提供預(yù)測性維護并推動高級分析。

隨著制造企業(yè)部署遠程訪問、編程和監(jiān)控工具以及預(yù)測性維護解決方案，工業(yè)領(lǐng)域的數(shù)字化無疑正在增加——自疫情之前以來就一直如此，但最近的疫情運營條件又提供了額外的推動力。

根據(jù)德勤 2020 年發(fā)布的《制造業(yè)人工智能應(yīng)用調(diào)查》，制造業(yè)每年將產(chǎn)生約 1,812PB 的數(shù)據(jù)，遠遠超過通信、金融、零售和其他幾個行業(yè)產(chǎn)生的數(shù)據(jù)。

此外，制造商對使用人工智能和機器學習來實現(xiàn)智能生產(chǎn)并增強業(yè)務(wù)運營和決策流程表現(xiàn)出濃厚興趣。德勤的調(diào)查顯示，93% 的制造公司認為人工智能將成為推動該行業(yè)增長和創(chuàng)新的關(guān)鍵技術(shù)。

數(shù)字化和人工智能帶來了機遇，但隨著越來越多的數(shù)據(jù)從邊緣到云端乃至更遠的地方被收集和處理，也帶來了一定程度的網(wǎng)絡(luò)安全風險。行業(yè)領(lǐng)導(dǎo)者正在采取哪些措施來確保數(shù)據(jù)安全？在網(wǎng)絡(luò)安全方面，業(yè)主運營商應(yīng)該從提供商那里尋求什么？

受監(jiān)管、合規(guī)的情報

OSARO是一家專注于工業(yè)和倉庫自動化應(yīng)用中的機器人視覺的機器學習公司，其聯(lián)合創(chuàng)始人兼首席執(zhí)行官德里克·普里德莫爾 (Derik Pridmore) 表示，傳統(tǒng)的工業(yè)自動化系統(tǒng)不夠智能，無法適應(yīng)環(huán)境的變化，這在執(zhí)行復(fù)雜的材料處理任務(wù)時是一個重大障礙。

“我們的客戶不希望機器人執(zhí)行 500 萬次相同的任務(wù)，而是希望機器人每次執(zhí)行的任務(wù)都略有不同，例如在傳送帶上運行的物料搬運應(yīng)用。你需要人工智能來做到這一點，”Pridmore 說道。

OSARO 系統(tǒng)將機器學習應(yīng)用于有關(guān)環(huán)境和機器人動作的視覺信息。通過將視覺數(shù)據(jù)與機器人的位置關(guān)聯(lián)起來并應(yīng)用機器學習算法，可以訓(xùn)練機器人更有效地移動和抓取物體，從而優(yōu)化性能并提高業(yè)主運營商的利潤。這涉及通過云基礎(chǔ)設(shè)施定期移動數(shù)據(jù)，而云基礎(chǔ)設(shè)施“非常發(fā)達且復(fù)雜”。

GDPR 是歐盟制定的一套嚴格的數(shù)據(jù)保護法，旨在確保數(shù)據(jù)隱私和安全。Pridmore 表示，OSARO 解決方案符合 GDPR 規(guī)定，這意味著客戶可以隨時請求檢索和刪除 OSARO 收集的任何個人數(shù)據(jù)。

業(yè)主運營商還可以要求 OSARO 的機器學習模型不使用他們的數(shù)據(jù)，但這尚未實現(xiàn)，因為這違背了投資人工智能的初衷?！皼]有人這樣做過，因為收集和處理視覺數(shù)據(jù)的全部意義在于讓你的機器人學習，”Pridmore 說。

安全性、互操作性和可用性

西門子研發(fā)專家兼產(chǎn)品和解決方案安全專家 Kyle McMillan 表示，在安全性、互操作性和可用性之間取得正確的平衡非常重要?！白畎踩南到y(tǒng)是完全沒有接口的系統(tǒng)，但這不是有用的系統(tǒng)。因此，我們不是將其關(guān)閉并放在上鎖的柜子里，而是找到將信息安全地帶到現(xiàn)場的方法，”McMillan 說。

西門子的“縱深防御”（DiD）概念是該公司工業(yè)安全方法的關(guān)鍵特征。DiD 為控制系統(tǒng)組件提供基于工業(yè)安全標準 IEC 62443 的全面數(shù)據(jù)保護策略。IEC 62443 是為供應(yīng)商、系統(tǒng)集成商和業(yè)主運營商開發(fā)的，對于業(yè)主運營商來說，它是一個有用的起點，可以幫助他們應(yīng)對圍繞工廠訪問、網(wǎng)絡(luò)訪問和系統(tǒng)完整性的潛在風險。

除了 DiD，西門子還是“信任憲章”（CoT）的創(chuàng)始成員，這是一個由全球領(lǐng)先公司組成的合作組織，主要有三個目標：保護個人和公司相關(guān)的數(shù)據(jù)；防止對人員、公司和基礎(chǔ)設(shè)施造成損害；以及創(chuàng)建可靠的基礎(chǔ)以增強對數(shù)字化的信心。

McMillan 鼓勵業(yè)主與能夠提供網(wǎng)絡(luò)安全服務(wù)和教育資源的強大網(wǎng)絡(luò)安全合作伙伴合作。此外，業(yè)主需要主動了解其業(yè)務(wù)的基本網(wǎng)絡(luò)安全風險，并確保通過設(shè)置對特定數(shù)據(jù)集的限時訪問以及確保已安裝所有安全軟件補丁和更新等措施解決這些風險。

“網(wǎng)絡(luò)安全的大部分工作都是日常的日常網(wǎng)絡(luò)衛(wèi)生。就像刷牙一樣——這是你每天要花時間做的事情，你不一定會告訴別人，但你必須這樣做。投資這些網(wǎng)絡(luò)安全衛(wèi)生活動對于保持良好的安全態(tài)勢確實至關(guān)重要，”麥克米蘭說。

絕大多數(shù)數(shù)據(jù)正常

英特爾工業(yè)創(chuàng)新總監(jiān)艾琳·佩特里克 (Irene Petrick) 表示，工業(yè)機器人產(chǎn)生的所有數(shù)據(jù)的最終產(chǎn)品都有可能變成一場數(shù)字海嘯，因此將重要數(shù)據(jù)與機器人不斷提供的“我很正?！睜顟B(tài)更新浪潮分開非常重要。

“你不想處理大多數(shù)‘一切正?！臄?shù)據(jù)。你想知道什么時候不正常，什么時候發(fā)生了異常。我們在源頭傳輸數(shù)據(jù)之前會進行大量的預(yù)處理，”Petrick 說。

人工智能在這里可以發(fā)揮真正的作用，無論是將數(shù)據(jù)放在上下文中，從持續(xù)的背景噪音中提取關(guān)鍵信息，還是從發(fā)送到云端的數(shù)據(jù)中刪除所有識別元數(shù)據(jù)。

“網(wǎng)絡(luò)安全必須貫穿整個堆棧和整個數(shù)據(jù)生命周期。對于現(xiàn)在還沒有這樣做的業(yè)主運營商來說，學習曲線非常陡峭，但我的建議是了解真正重要的數(shù)據(jù)，了解如何從上下文中匿名化數(shù)據(jù)，了解如何安全地傳輸數(shù)據(jù)，以及如何識別傳輸何時受到威脅，”Petrick 說。

Petrick 指出，數(shù)據(jù)安全是“每個人的責任”，他補充道：“不幸的是，工業(yè)領(lǐng)域的大多數(shù)工人至少沒有基本的工具，有時甚至不知道這些網(wǎng)絡(luò)安全漏洞是什么。因此，隨著我們越來越接近網(wǎng)絡(luò)和軟件定義的運營，必須進行大量的培訓(xùn)?！?/p>

西門子工廠自動化部門控制器產(chǎn)品經(jīng)理 Luis Narvaez 表示，網(wǎng)絡(luò)安全對于供應(yīng)商、系統(tǒng)集成商和業(yè)主運營商來說是一個持續(xù)的過程。

“網(wǎng)絡(luò)安全是一項持續(xù)不斷的工作，涉及持續(xù)改進、評估和實施。這不僅僅是安裝邊緣設(shè)備然后就走的問題。黑客社區(qū)在不斷發(fā)展，他們會找到侵入成熟設(shè)備的方法，”納瓦茲說。

Narvaez 建議業(yè)主評估其供應(yīng)商的網(wǎng)絡(luò)安全功能，并尋找默認啟用的安全功能?！霸诋斀駮r代，有很多工具和功能可以肯定地保護您的系統(tǒng)。因此，如果有一個要點，那就是確保您的供應(yīng)商能夠跟上步伐，并繼續(xù)評估您的自動化供應(yīng)商提供哪些解決方案和安全功能?！?/p>

在大多數(shù)情況下，優(yōu)化機器人性能帶來的好處遠遠超過安全漏洞和勒索軟件攻擊造成的停機時間和成本。在基本維護或工程流程中添加一些與安全相關(guān)的步驟有助于提高對維護嚴格網(wǎng)絡(luò)安全制度重要性的整體認識，同時保護您的生產(chǎn)流程免受與網(wǎng)絡(luò)和勒索軟件攻擊相關(guān)的風險。

“如果你不使用鎖，那么給門上鎖就毫無意義。同樣，我們必須養(yǎng)成與安全功能互動的心態(tài)，而不是為了更快到達 B 點而繞過它們。如果你不這樣做，你可能會讓后門敞開，”納瓦茲說。