擁有一臺工業(yè)物聯(lián)網(wǎng)終端，無論其規(guī)模和范圍如何，通常都需要物聯(lián)網(wǎng)終端原始設(shè)備制造商 (OEM) 服務(wù)團隊的專業(yè)知識。由于物聯(lián)網(wǎng)終端是由原始設(shè)備制造商制造的，因此其服務(wù)技術(shù)人員經(jīng)過專門培訓，可以提供獨特的、針對物聯(lián)網(wǎng)終端的服務(wù)產(chǎn)品，以補充當?shù)貓F隊的技能。

服務(wù)挑戰(zhàn)：需求高、服務(wù)能力有限

能夠快速有效地解決問題的經(jīng)驗豐富的服務(wù)技術(shù)人員的需求量很大，但他們的數(shù)量不夠，而且一次只能修復一臺物聯(lián)網(wǎng)終端。旅行時間成本高昂，并且會占用寶貴的容量。

雖然物聯(lián)網(wǎng)終端所有者希望每次都能接待最資深、最熟練的服務(wù)代表，但更有可能出現(xiàn)經(jīng)驗不足的員工，這可能會增加解決問題的時間。

訓練有素的服務(wù)人員數(shù)量稀缺，而且他們之間存在技能差距，凸顯了為什么安全的遠程服務(wù)對于物聯(lián)網(wǎng)終端所有者來說是必不可少的。物聯(lián)網(wǎng)終端所有者理應(yīng)能夠要求立即聯(lián)系最有經(jīng)驗和最熟練的服務(wù)技術(shù)人員來滿足他們的服務(wù)需求。一個由高級技術(shù)人員組成的小團隊如何能夠在同一天遍布全球多個地點？解決方案在于實施安全的遠程服務(wù)。

安全遠程服務(wù)訪問的好處和障礙

安全遠程服務(wù)使授權(quán)技術(shù)人員能夠安全地訪問控制器，例如工業(yè)物聯(lián)網(wǎng)終端的可編程邏輯控制器和人機界面（大腦）。用于安全遠程服務(wù)訪問控制的高度安全的解決方案應(yīng)通過仔細控制訪問的設(shè)備進行操作。

如今越來越流行的一種方法是建立零信任架構(gòu)，確保只有工業(yè)物聯(lián)網(wǎng)終端所有者授權(quán)的服務(wù)技術(shù)人員才能獲得訪問權(quán)限，并且只能在物聯(lián)網(wǎng)終端所有者認為必要的規(guī)定時間段內(nèi)獲得訪問權(quán)限。安全遠程服務(wù)會話由物聯(lián)網(wǎng)終端所有者創(chuàng)建、計劃、啟用和報告，確保公司的安全和保障得到維護。

盡管安全遠程服務(wù)訪問取得了進步，但其采用在當今的制造環(huán)境中仍然滯后。缺乏采用的原因之一是，在某些情況下，客戶的運營技術(shù) (OT) 和信息技術(shù) (IT) 團隊無法傳達連接物聯(lián)網(wǎng)終端所需的足夠信息，從而無法建立安全所需的通道。遠程服務(wù)。這種通信故障將不可避免地導致物聯(lián)網(wǎng)終端的性能和功能降低，因為未連接的物聯(lián)網(wǎng)終端現(xiàn)在開始累積停機時間，給物聯(lián)網(wǎng)終端所有者帶來巨大的成本，物聯(lián)網(wǎng)終端所有者必須等待已經(jīng)在另一項工作現(xiàn)場的技術(shù)人員來解決問題。出現(xiàn)在下一個客戶站點。

在物聯(lián)網(wǎng)終端自動化與控制組織最近的一項調(diào)查中，82% 的受訪者強調(diào)了 IT 和 OT 合作關(guān)系的迫切需要，并分享了改善協(xié)作的有效策略。然而，盡管 2023 年技術(shù)取得了進步，但 IT 和 OT 部門之間在安全遠程訪問解決方案方面缺乏協(xié)調(diào)仍然是不可接受的。

圖 2：這是旨在滿足信息技術(shù) (IT) 和運營技術(shù) (OT) 需求的零信任架構(gòu)的圖示。該架構(gòu)模型使 IT 部門能夠監(jiān)督統(tǒng)一接入點、網(wǎng)絡(luò)流量并管理數(shù)據(jù)收集的范圍。同時，OT 享有對各個物聯(lián)網(wǎng)終端組件的精細控制，使它們能夠根據(jù)需要授予精確的訪問權(quán)限和特權(quán)。

圖 2：這是旨在滿足信息技術(shù) (IT) 和運營技術(shù) (OT) 需求的零信任架構(gòu)的圖示。該架構(gòu)模型使 IT 部門能夠監(jiān)督統(tǒng)一接入點、網(wǎng)絡(luò)流量并管理數(shù)據(jù)收集的范圍。同時，OT 享有對各個物聯(lián)網(wǎng)終端組件的精細控制，使它們能夠根據(jù)需要授予精確的訪問權(quán)限和特權(quán)。

實施可擴展且安全的遠程服務(wù)策略

在理想的場景中，一臺新物聯(lián)網(wǎng)終端無縫安裝，配備可擴展且易于部署的遠程訪問策略，迅速連接到安全、零信任的遠程服務(wù)系統(tǒng)。當出現(xiàn)不可避免的問題時，OEM會及時派遣經(jīng)驗豐富的服務(wù)提供商來協(xié)助客戶的物聯(lián)網(wǎng)終端需求。在大多數(shù)情況下，服務(wù)人員無需親自前往現(xiàn)場，事實上，在使用遠程服務(wù)方面表現(xiàn)最好的工業(yè)機械原始設(shè)備制造商可以減少 80% 以上的服務(wù)技術(shù)人員出差次數(shù)。遠程訪問可以有效解決服務(wù)問題，從而最大限度地減少停機時間，因為物聯(lián)網(wǎng)終端在數(shù)小時內(nèi)即可啟動并運行，而不是數(shù)天或數(shù)周。

為了使這一理想場景成為現(xiàn)實，工業(yè)物聯(lián)網(wǎng)終端所有者應(yīng)該要求他們的物聯(lián)網(wǎng)終端制造商制定安全、可擴展且易于部署的遠程服務(wù)策略。此外，物聯(lián)網(wǎng)終端所有者的 IT 和 OT 部門必須找到協(xié)同工作的方法，并通過準備好適當?shù)木W(wǎng)絡(luò)設(shè)計、硬件和布線來支持新物聯(lián)網(wǎng)終端的安裝。通過確保新物聯(lián)網(wǎng)終端從第一天起就連接起來，將提高新設(shè)備安裝的速度和成功率，并減少對訓練有素的服務(wù)技術(shù)人員的依賴。

市場上有一系列遠程服務(wù)設(shè)備，工業(yè)物聯(lián)網(wǎng)開發(fā)終端所有者的 IT 團隊必須使用從安全角度進行管理的設(shè)備。這些設(shè)備在全球管理的安全網(wǎng)絡(luò)上運行，保證遠程服務(wù)提供商的設(shè)備安全性保持最新狀態(tài)。通過使用常見漏洞和暴露等可信來源，所有可信的安全威脅都會在收到通知和發(fā)現(xiàn)后立即在全球安全管理網(wǎng)絡(luò)上進行修補。這種方法消除了零日漏洞，并在物聯(lián)網(wǎng)終端控制周圍創(chuàng)建了強大的安全防火墻。

選擇需要物聯(lián)網(wǎng)終端所有者的 IT 團隊手動更新的設(shè)備會使設(shè)備隨著時間的推移而暴露。這增加了本地 IT 團隊維護每臺物聯(lián)網(wǎng)終端中硬件安全配置的負擔，從而產(chǎn)生與 IT 部門花費在解決本可以輕松解決的問題上的時間相關(guān)的成本。

最終，如果沒有任何激勵措施激發(fā)您探索遠程服務(wù)的興趣，請考慮服務(wù)技術(shù)人員不斷出差到世界各地以滿足業(yè)務(wù)需求的現(xiàn)實，從而導致不必要的差旅成本和資源浪費。隨著制造商減少碳排放和實施可持續(xù)實踐的需求不斷增強，采用遠程訪問等策略的優(yōu)勢可以創(chuàng)造持久的商業(yè)價值。通過環(huán)境、社會和治理報告等重要評估，強調(diào)成本節(jié)約和二氧化碳使用量減少，強調(diào)問責制和對環(huán)境負責實踐的承諾。

隨著服務(wù)產(chǎn)品的快速發(fā)展，物聯(lián)網(wǎng)終端所有者在分析物聯(lián)網(wǎng)終端群并考慮購買新設(shè)備時，優(yōu)先考慮使用全球托管安全網(wǎng)絡(luò)的安全遠程服務(wù)策略變得至關(guān)重要。