擁有一臺(tái)工業(yè)物聯(lián)網(wǎng)終端，無(wú)論其規(guī)模和范圍如何，通常都需要物聯(lián)網(wǎng)終端原始設(shè)備制造商 (OEM) 服務(wù)團(tuán)隊(duì)的專業(yè)知識(shí)。由于物聯(lián)網(wǎng)終端是由原始設(shè)備制造商制造的，因此其服務(wù)技術(shù)人員經(jīng)過(guò)專門培訓(xùn)，可以提供獨(dú)特的、針對(duì)物聯(lián)網(wǎng)終端的服務(wù)產(chǎn)品，以補(bǔ)充當(dāng)?shù)貓F(tuán)隊(duì)的技能。

服務(wù)挑戰(zhàn)：需求高、服務(wù)能力有限

能夠快速有效地解決問(wèn)題的經(jīng)驗(yàn)豐富的服務(wù)技術(shù)人員的需求量很大，但他們的數(shù)量不夠，而且一次只能修復(fù)一臺(tái)物聯(lián)網(wǎng)終端。旅行時(shí)間成本高昂，并且會(huì)占用寶貴的容量。

雖然物聯(lián)網(wǎng)終端所有者希望每次都能接待最資深、最熟練的服務(wù)代表，但更有可能出現(xiàn)經(jīng)驗(yàn)不足的員工，這可能會(huì)增加解決問(wèn)題的時(shí)間。

訓(xùn)練有素的服務(wù)人員數(shù)量稀缺，而且他們之間存在技能差距，凸顯了為什么安全的遠(yuǎn)程服務(wù)對(duì)于物聯(lián)網(wǎng)終端所有者來(lái)說(shuō)是必不可少的。物聯(lián)網(wǎng)終端所有者理應(yīng)能夠要求立即聯(lián)系最有經(jīng)驗(yàn)和最熟練的服務(wù)技術(shù)人員來(lái)滿足他們的服務(wù)需求。一個(gè)由高級(jí)技術(shù)人員組成的小團(tuán)隊(duì)如何能夠在同一天遍布全球多個(gè)地點(diǎn)？解決方案在于實(shí)施安全的遠(yuǎn)程服務(wù)。

安全遠(yuǎn)程服務(wù)訪問(wèn)的好處和障礙

安全遠(yuǎn)程服務(wù)使授權(quán)技術(shù)人員能夠安全地訪問(wèn)控制器，例如工業(yè)物聯(lián)網(wǎng)終端的可編程邏輯控制器和人機(jī)界面（大腦）。用于安全遠(yuǎn)程服務(wù)訪問(wèn)控制的高度安全的解決方案應(yīng)通過(guò)仔細(xì)控制訪問(wèn)的設(shè)備進(jìn)行操作。

如今越來(lái)越流行的一種方法是建立零信任架構(gòu)，確保只有工業(yè)物聯(lián)網(wǎng)終端所有者授權(quán)的服務(wù)技術(shù)人員才能獲得訪問(wèn)權(quán)限，并且只能在物聯(lián)網(wǎng)終端所有者認(rèn)為必要的規(guī)定時(shí)間段內(nèi)獲得訪問(wèn)權(quán)限。安全遠(yuǎn)程服務(wù)會(huì)話由物聯(lián)網(wǎng)終端所有者創(chuàng)建、計(jì)劃、啟用和報(bào)告，確保公司的安全和保障得到維護(hù)。

盡管安全遠(yuǎn)程服務(wù)訪問(wèn)取得了進(jìn)步，但其采用在當(dāng)今的制造環(huán)境中仍然滯后。缺乏采用的原因之一是，在某些情況下，客戶的運(yùn)營(yíng)技術(shù) (OT) 和信息技術(shù) (IT) 團(tuán)隊(duì)無(wú)法傳達(dá)連接物聯(lián)網(wǎng)終端所需的足夠信息，從而無(wú)法建立安全所需的通道。遠(yuǎn)程服務(wù)。這種通信故障將不可避免地導(dǎo)致物聯(lián)網(wǎng)終端的性能和功能降低，因?yàn)槲催B接的物聯(lián)網(wǎng)終端現(xiàn)在開始累積停機(jī)時(shí)間，給物聯(lián)網(wǎng)終端所有者帶來(lái)巨大的成本，物聯(lián)網(wǎng)終端所有者必須等待已經(jīng)在另一項(xiàng)工作現(xiàn)場(chǎng)的技術(shù)人員來(lái)解決問(wèn)題。出現(xiàn)在下一個(gè)客戶站點(diǎn)。

在物聯(lián)網(wǎng)終端自動(dòng)化與控制組織最近的一項(xiàng)調(diào)查中，82% 的受訪者強(qiáng)調(diào)了 IT 和 OT 合作關(guān)系的迫切需要，并分享了改善協(xié)作的有效策略。然而，盡管 2023 年技術(shù)取得了進(jìn)步，但 IT 和 OT 部門之間在安全遠(yuǎn)程訪問(wèn)解決方案方面缺乏協(xié)調(diào)仍然是不可接受的。

圖 2：這是旨在滿足信息技術(shù) (IT) 和運(yùn)營(yíng)技術(shù) (OT) 需求的零信任架構(gòu)的圖示。該架構(gòu)模型使 IT 部門能夠監(jiān)督統(tǒng)一接入點(diǎn)、網(wǎng)絡(luò)流量并管理數(shù)據(jù)收集的范圍。同時(shí)，OT 享有對(duì)各個(gè)物聯(lián)網(wǎng)終端組件的精細(xì)控制，使它們能夠根據(jù)需要授予精確的訪問(wèn)權(quán)限和特權(quán)。

圖 2：這是旨在滿足信息技術(shù) (IT) 和運(yùn)營(yíng)技術(shù) (OT) 需求的零信任架構(gòu)的圖示。該架構(gòu)模型使 IT 部門能夠監(jiān)督統(tǒng)一接入點(diǎn)、網(wǎng)絡(luò)流量并管理數(shù)據(jù)收集的范圍。同時(shí)，OT 享有對(duì)各個(gè)物聯(lián)網(wǎng)終端組件的精細(xì)控制，使它們能夠根據(jù)需要授予精確的訪問(wèn)權(quán)限和特權(quán)。

實(shí)施可擴(kuò)展且安全的遠(yuǎn)程服務(wù)策略

在理想的場(chǎng)景中，一臺(tái)新物聯(lián)網(wǎng)終端無(wú)縫安裝，配備可擴(kuò)展且易于部署的遠(yuǎn)程訪問(wèn)策略，迅速連接到安全、零信任的遠(yuǎn)程服務(wù)系統(tǒng)。當(dāng)出現(xiàn)不可避免的問(wèn)題時(shí)，OEM會(huì)及時(shí)派遣經(jīng)驗(yàn)豐富的服務(wù)提供商來(lái)協(xié)助客戶的物聯(lián)網(wǎng)終端需求。在大多數(shù)情況下，服務(wù)人員無(wú)需親自前往現(xiàn)場(chǎng)，事實(shí)上，在使用遠(yuǎn)程服務(wù)方面表現(xiàn)最好的工業(yè)機(jī)械原始設(shè)備制造商可以減少 80% 以上的服務(wù)技術(shù)人員出差次數(shù)。遠(yuǎn)程訪問(wèn)可以有效解決服務(wù)問(wèn)題，從而最大限度地減少停機(jī)時(shí)間，因?yàn)槲锫?lián)網(wǎng)終端在數(shù)小時(shí)內(nèi)即可啟動(dòng)并運(yùn)行，而不是數(shù)天或數(shù)周。

為了使這一理想場(chǎng)景成為現(xiàn)實(shí)，工業(yè)物聯(lián)網(wǎng)終端所有者應(yīng)該要求他們的物聯(lián)網(wǎng)終端制造商制定安全、可擴(kuò)展且易于部署的遠(yuǎn)程服務(wù)策略。此外，物聯(lián)網(wǎng)終端所有者的 IT 和 OT 部門必須找到協(xié)同工作的方法，并通過(guò)準(zhǔn)備好適當(dāng)?shù)木W(wǎng)絡(luò)設(shè)計(jì)、硬件和布線來(lái)支持新物聯(lián)網(wǎng)終端的安裝。通過(guò)確保新物聯(lián)網(wǎng)終端從第一天起就連接起來(lái)，將提高新設(shè)備安裝的速度和成功率，并減少對(duì)訓(xùn)練有素的服務(wù)技術(shù)人員的依賴。

市場(chǎng)上有一系列遠(yuǎn)程服務(wù)設(shè)備，工業(yè)物聯(lián)網(wǎng)開發(fā)終端所有者的 IT 團(tuán)隊(duì)必須使用從安全角度進(jìn)行管理的設(shè)備。這些設(shè)備在全球管理的安全網(wǎng)絡(luò)上運(yùn)行，保證遠(yuǎn)程服務(wù)提供商的設(shè)備安全性保持最新狀態(tài)。通過(guò)使用常見漏洞和暴露等可信來(lái)源，所有可信的安全威脅都會(huì)在收到通知和發(fā)現(xiàn)后立即在全球安全管理網(wǎng)絡(luò)上進(jìn)行修補(bǔ)。這種方法消除了零日漏洞，并在物聯(lián)網(wǎng)終端控制周圍創(chuàng)建了強(qiáng)大的安全防火墻。

選擇需要物聯(lián)網(wǎng)終端所有者的 IT 團(tuán)隊(duì)手動(dòng)更新的設(shè)備會(huì)使設(shè)備隨著時(shí)間的推移而暴露。這增加了本地 IT 團(tuán)隊(duì)維護(hù)每臺(tái)物聯(lián)網(wǎng)終端中硬件安全配置的負(fù)擔(dān)，從而產(chǎn)生與 IT 部門花費(fèi)在解決本可以輕松解決的問(wèn)題上的時(shí)間相關(guān)的成本。

最終，如果沒有任何激勵(lì)措施激發(fā)您探索遠(yuǎn)程服務(wù)的興趣，請(qǐng)考慮服務(wù)技術(shù)人員不斷出差到世界各地以滿足業(yè)務(wù)需求的現(xiàn)實(shí)，從而導(dǎo)致不必要的差旅成本和資源浪費(fèi)。隨著制造商減少碳排放和實(shí)施可持續(xù)實(shí)踐的需求不斷增強(qiáng)，采用遠(yuǎn)程訪問(wèn)等策略的優(yōu)勢(shì)可以創(chuàng)造持久的商業(yè)價(jià)值。通過(guò)環(huán)境、社會(huì)和治理報(bào)告等重要評(píng)估，強(qiáng)調(diào)成本節(jié)約和二氧化碳使用量減少，強(qiáng)調(diào)問(wèn)責(zé)制和對(duì)環(huán)境負(fù)責(zé)實(shí)踐的承諾。

隨著服務(wù)產(chǎn)品的快速發(fā)展，物聯(lián)網(wǎng)終端所有者在分析物聯(lián)網(wǎng)終端群并考慮購(gòu)買新設(shè)備時(shí)，優(yōu)先考慮使用全球托管安全網(wǎng)絡(luò)的安全遠(yuǎn)程服務(wù)策略變得至關(guān)重要。