工业物联网转型中的错误方向

工业物联网(IIoT)承诺在自动化(Automation)、集中式管理(Centralized Management)、海量新数据(a wealth of new data)和洞察力(insight)方面带来重大突破，这种承诺的诱惑是很难被拒绝的。但是自动化车间或者车队管理等方面(a fleet of vehicles)还存在很多困难。很多自称IIoT的践行者正在行驶在错误的方向上。

一次成功的向IIoT的转型，应该由公司的业务线驱动而非IT部门。成功的IIoT践行者应该以解决具体商业问题为目的，在数字化转型中构建整体运营系统，而不是单纯为了解决IT架构。

Robert Golightly是Aspen科技公司的产品营销经理，一位在生产领域有40年经验的老手，描述自己为"对IT有着健康与全面的不屑"，他说，"很多时候IT部门根本不了解公司业务如何运营。"

"这种转型本应由预期的商业成果驱动。"他说，"不应该仅仅声称‘我已经连接了所有设备’，而应该考虑你究竟成就了哪些商业转型？"

这个问题非常普遍，这些处在困惑中的公司正在尝试用IIoT解决供应链问题(supply chain issues)，或者期望达成卓越运营(operational excellence)，或者解决任何其他的商业问题，不管公司运营哪类业务。

"我们应该感到内疚，因为我们对问题的考虑并不全面。"Golightly说，"技术上关于如何连接A与B，我们问了正确的问题。但是我想我们同样遗漏了一些问题，那就是在这个打破了隔阂(tear down the silos)与拥有更好信息的全新世界，IIoT真的改变了我们做决定的方式吗？"

IIoT项目需要业务运营技术(operational technology pros)，而不仅仅是IT技术

根据451研究公司IoT业务主管Christian Renaud，从业务运营角度逐渐实现IIoT转型是更聪明的方式，也就是他所说的“通过业务科技大门(OT door)而不是IT大门(IT door)"。

如果一位IT员工在他的办公室里挂满了CCNA类的证书，可以100%肯定他是思科社区的成员。但是业务运营专家们有自己领域内的证书。Renaud解释，IT参与到转型工作的唯一途径是与具有丰富经验的业务运营公司合作。

"来自传统IT渠道的专家们，在IIoT转型的道路上完全的做错了，" Renaud说，"事实上，当你翻阅调查数据，你会看到是CEO、CFO或者其他业务线的管理者负责做出最终采购的决定。而CIO还在远处吃他的麦乐鸡。"

IIoT项目中需求的特殊性决定了公司的业务运营部门比IT部门拥有更棒的想法。

"一个IT和一个OT(Operational Technolgy)员工走进一家餐厅。IT员工说，‘我喜欢一头牛、一把刀和一根火柴’。但是OT员工说‘我喜欢牛排。’Renaud说。

IIoT转型错误中的安全风险

众多关于IIoT误解中最明显的一个是，IIoT是一个全新的概念-事实上，在过去数十年间，生产车间(factory floor)、公用设施(utility station)和其他主要基础设施(infrastructure)已经在某种程度上实现了自动化。IIoT不同之处在于，它所提供的全新的连接属性。

Infinneon科技公司的主管，Steve Hanna说，由于IIoT的攻击矢量越来越为人所知(growing awareness of IIoT attack vectors)，所以近期IIoT安全性风险越来越大。工厂中那些通过串口线缆工作的、数量庞大的、从未联网的、敏感的老式设备，忽然发现它们的侧翼已经完全暴露给远处的别有动机者(remote bad actors)，从那些匿名者到政府。

Hanna说，"有一个名字是Shodan的工具，可以让你轻松的扫描互联网的工业设备。你会惊讶于扫描出来的结果，设置包括水坝(dams)、供水和排污系统(water and sewer system)。"

据Hanna讲，最常见的疏忽是缺少双重识别(two-factor identification)，允许黑客操作通过Shodan发现的设备(compromise equipment)，把生产运行中的设备直接连接到因特网。

"举个例子，在2009年的攻击中，黑客们进入HVAC(Heating, Ventilation and Air Conditioning)系统。HVAC承包商在系统内安装了蜂窝模组，因此他们可以远程登录，不必在半夜HVAC出问题的时候到现场抢修。"

You’re probably doing your IIoT implementation wrong