如何保护智能仓储中的物联网网络

　　仓储是一个关键但往往效率低下的过程。 因此，该行业的许多工厂正在采用工业 4.0 技术来提高可见性、效率和弹性。 尽管这种转变具有许多积极影响，但智能仓储也带来了独特的网络风险。

　　智能仓储涉及广泛的物联网 (IoT) 连接。 这些设备的范围从库存跟踪解决方案到自动导引车再到仓库管理系统 (WMS)，使得许多曾经离线的机器容易受到网络攻击。 值得庆幸的是，安全地实施这项技术是可能的。 以下是保护这些物联网网络安全的七个步骤。

　　1. 谨慎选择物联网设备

　　仓储中的物联网安全始于选择正确的设备。 智能设备因内置保护功能最少而臭名昭著，因此仓库必须寻找具有更强默认设置的选项。 其中包括多重身份验证 (MFA)、数据加密和安全更新协议。

　　FCC 正在开发一项网络安全标签计划，该计划将使未来更容易识别安全的物联网设备。 设备制造商必须满足某些标准才能获得这些标签，因此一旦该计划生效，组织应寻求此认证。

　　2. 分段网络

　　接下来，智能仓库应该对其网络进行分段，以使物联网设备与其他端点和数据分开。 这样做可以阻止横向移动，攻击者可以通过易于破解的物联网设备访问网络，然后再转移到更敏感的系统。 虽然它不能完全阻止攻击，但它限制了攻击的损害。

　　3. 加密所有物联网数据

　　数据加密是仓库物联网安全的另一个关键步骤。 令人震惊的是，98% 的物联网流量未加密，因此很容易受到能够访问这些设备或其端点之间的传输的攻击者的攻击。

　　即使信息泄露，加密也会导致信息无法读取。 默认情况下它并不总是打开的，因此智能仓库必须在所有物联网设备上启用它。 如果选项允许，加密应适用于静态数据和传输中数据。

　　4. 培训员工

　　许多网络安全风险也源于人为错误。 仓储等行业更有可能遇到这些错误，因为它们不太习惯处理网络威胁。

　　自动化可以提供帮助。 它犯的错误更少，工作速度更快——一些用户已经看到效率提高了 60%——但它并不适用于所有地方，因此员工培训仍然是必要的。 所有仓库人员都应接受基本的安全培训，教他们诸如强密码管理的重要性和发现网络钓鱼企图等知识。

　　5. 使用更严格的访问控制

　　仓库还必须确保未经授权的用户无法轻松访问其物联网设备。 这些端点上的默认密码往往很容易被破解，因此企业应该将它们更改为更强大和独特的密码。

　　要求 MFA 访问 IoT 设备也至关重要。 尽管额外的登录步骤看起来很简单，但它可以阻止高达 99.99% 的攻击，因为这意味着即使密码被泄露也不足以进入设备。 这项措施对于移动机器人和 WMS 尤为重要，因为攻击者如果访问这些，可能会造成更大的损害。

　　6. 保持设备更新

　　定期更新是智能仓库安全的另一个简单但关键的步骤。 网络安全是一个不断发展的领域，因此开发人员必须经常修补设备固件以保护其免受新发现的漏洞的影响。 仓库可以通过在所有物联网设备上启用自动更新来掌握这些新的保护措施。

　　7. 监控物联网网络

　　仅 2022 年，物联网攻击就超过 1.12 亿次。 考虑到这个问题的严重性，仓库不可能 100% 停止 IoT 指令，因此他们还必须能够快速响应。 持续的网络监控是解决方案。

　　持续监控系统利用人工智能分析网络流量，以发现可疑行为、遏制行为并向 IT 人员发出警报。 这样，智能仓库就可以在攻击大幅扰乱运营或窃取大量数据之前阻止攻击。 这些解决方案可能需要比仓库更多的 IT 支出，但鉴于该行业的脆弱性，它们是必要的。

　　智能仓库需要强大的安全保障

　　当仓库发生中断时，其后果会波及整个供应链。 如今，最大限度地减少这些干扰意味着解决网络风险，随着智能仓库运动导致物联网的采用率更高，网络风险变得越来越普遍。

　　物联网的漏洞并不意味着智能仓库比其价值更危险。 相反，组织应该采用这些网络安全最佳实践，以便他们能够体验该技术的优势，同时最大限度地减少其缺点。

　　来源：千家网