Hizmetlerin ve Sistemlerin Genişletilmesi
Endüstri 4.0’ın bir organizasyonun departmanları arasında hizmetlerin dağıtımını ve yayılmasını teşvik ettiğini ve bu yaklaşımın tedarik zincirinin verimliliğini artırmanın nihai yolu olarak görüldüğünü söylemek oldukça doğrudur. Masoni Industry 4.0 ve AR kavramı, sektörlerdeki kuruluşların hizmetleri ve süreçleri uzaktan sürdürmesini kolaylaştırdı.
Yazarlar ayrıca, AR’nin endüstriyel uygulamalardaki başarısının Endüstri 4.0’a atfedildiğini, çünkü uygulamanın mimarisinin çoğu entegre ve dağıtılmış üretim ve üretim ortamında bulunan yetenekli operatörler ve kontrol odaları gerektirdiğini belirtti.
Bununla birlikte, tedarik zincirlerindeki güvenlik açıklarının kaynağının, portal korsanlığı, ortadaki adam saldırıları, DoS ve şifrelenmemiş bağlantılardan ve verilerden kaynaklanan yan kanal saldırıları olasılıklarının olduğu tedarikçilere kadar izlenebileceği kaydedilmiştir. İletim, Endüstri 4.0’da kullanılan entegre ve genişletilmiş sistemlerde ana endişe kaynağı olmaya devam ediyor.
Endüstri 4.0’da benimsenen organizasyon yapısı, her türlü tehdidin savunmasız bir noktadan geçtikten sonra yayılmasını da teşvik ediyor. Spesifik olarak, tedarik zincirinin diğer bağımlı sistemlere bulaşıcı olduğu kanıtlanmıştır.
(2017)’de Liu ve Xu ve (2018)’de Üstündağ ve Çevikcan, Endüstri 4.0’a dönüşümün güvenlik farkındalığı yaratma planları ve bilgisayar korsanlığını önlemek için şifreleme teknolojileri ve davranış analizi araçları dahil olmak üzere kimlik doğrulama için kontrol mekanizmaları ve politikaları geliştirmeyi gerektirdiğini öne sürüyorlar. tedarik zincirleri ve bunlara bağlı süreçler.
Akıllı Fabrika ve Güvenlik
Waslo et al. (2017) notunda, Industry 3.0’dan Industry 4.0’a geçiş, teknolojideki değişiklikler ve ardından gelen siber tehditlerle ilişkilendirildi. Örneğin, Industry 3.0, sistemleri DoS, paket arızası nedeniyle sistem arızası ve ortadaki adam gibi tehditlere maruz bırakan LAN, TCP/IP ve satıcı betik diline bağlı seri ve merdiven mantık sistemlerine dayanıyordu.
Tersine, Endüstri 4.0 çoğunlukla endüstriyel İnternet’e dayanır ve ürünün yaşam döngüsünü iyileştirmek için titiz veri toplama ve izlemeyi kolaylaştıran ad hoc bağlantılara dayanır.
Uygulama, pazar bazlı planlama ve tedarik zinciri yönetimine genişletildi ve platformda kullanılan yaklaşımın bir sonucu olarak, kuruluşlar botnet çiftlikleri tarafından yönlendirilen kötü niyetli promosyon kampanyalarına, botnet’ler tarafından ürün satın alımına ve kapsamlı ürün ihlaline maruz kalıyor.
Tüm bu tehditler, Endüstri 4.0’da kullanılan yeni teknolojilerin sonuçlarıdır ve Endüstri 3.0 ile ilişkili olanlara kıyasla karmaşık ve daha gelişmiştir.
IoT-Etkin Üretim için Güvenlik Zorlukları
Endüstri 4.0, üretim sırasındaki diğer yönetimsel uygulamaların yanı sıra üretim süreçlerinin otomasyonu yoluyla akıllı üretime ilham verdi. Buna göre, hem IoT hem de CPPS, akıllı üretimin merkezinde yer alır ve üretim süreci yönetimine, insan kaynağının planlanmasına ve rol dağılımına ve diğer uygulamaların yanı sıra makine ve üretim sistemleri ve teknolojilerinin yönetimine yardımcı olur.
IoT özellikli üretimde yaşanan zorluklar, bu spesifikasyon otomasyonu ve yönetimsel uygulama alanlarıyla ilişkilidir. Meany (2017), bu tür riskleri ve zorlukları işlevsel olarak nitelendirir ve otomatik ve akıllı üretim sistemlerinin uygulanmasında kullanılan ağlar, robotlar, yazılımlar ve yarı iletkenlerdeki arızalara veya hatalara atfedilir.
İmalatta IoT altyapısının uygulanmasının CPPS unsurlarıyla ilişkili olduğunu ve amacının üretici ve tedarikçiler arasında sinerji yaratmak olduğunu gösteriyor. IoT özellikli üretim ortamında yaşanan zorluklar aşağıdaki gibi özetlenebilir.
Tüm temel ağ, donanım ve yazılım gereksinimlerini gösteren ayrıntılı bir siber uzayda farklı uygulamaları, iş süreçlerini, hizmet varlıklarını, IoT hizmetlerini, iletişimi ve IoT cihazlarını gösterir. Veri akışı, sensörler kullanılarak toplama, internet üzerinden iletişim, hesaplama ve analiz ile hizmet katmanlarındaki eylemleri içerir ve zorluklar herhangi bir aşamada deneyimlenebilir.
Endüstriyel Nesnelerin İnterneti
Endüstriyel IoT Uygulamaları
Nesnelerin İnterneti Örnekleri
Nesnelerin İnterneti PDF
Nesnelerin İnterneti sunum
Endüstriyel IoT Nedir
Nesnelerin İnterneti Nedir
İot uygulamaları Nedir
İlk olarak, sistem üzerinden veri akışı sayısız güvenlik açığı noktasına sahiptir ve saldırganlar herhangi bir noktada ve uygun koruma önlemleri olmadan verileri çalabilir. Spesifik olarak, saldırganlar IoT içindeki CPPS’ye veya programlanabilir mantık denetleyicilerine fiziksel veya mantıksal erişim sağlayabilir.
Ek olarak, saldırganlar yazılım bilgilerini okuyabilir ve değiştirebilir ve bu süreçte, resimde gösterildiği gibi kalpazanlık için ilgili bilgileri elde edebilir. Bazı durumlarda, üretim koruma mekanizmasını zayıflatmak amacıyla bellenimi veya yazılımı manipüle etmek de mümkün olabilir.
IoT’yi oluşturan CPPS’lerden herhangi biri içinde başarılı bir sahtecilik oluşturma, sistemi ayrı bileşenlere ayırabilir ve kullanıcı süreçlerini ve bileşenlerini tanımlayabilir. Bu tür bilgiler, sistemi analiz etmek ve devreyi veya hedeflenen bileşenleri yeniden oluşturmak ve böylece üretim sistemini tehlikeye atmak için kullanılabilir. Benzer eylemler, orijinal bellenimin kopyalanmasına neden olabilir.
Donanımın veri casusluğuna karşı nihai koruma hattı olduğu açıktır, ancak BOYD ve COYD’deki eğilimler ve zayıf yasal çerçevelerin yanı sıra sistemlere fiziksel korumayı garanti etmek oldukça zordur.
Endüstri Kontrol Sistemlerinde Güvenlik Zorlukları
IoT çerçevesindeki mantıksal ve fiziksel sistemlerin kontrolünü ele geçirmenin yıkıcı etkilerinden bazıları, sorumlu taraflar bilmeden bilgilerin manipüle edilebilmesidir. Bu şartlar altında ürün kalitesi kadar hizmet kalitesini de korumak oldukça zordur.
IoT ve hesaplanamaz CPPS arayüzleri, saldırganlar, doğası gereği büyük ölçüde pasif olan kaçınma saldırılarını geliştirmeye devam ettiğinden, onunla ilişkili tehdit yüzeyini artırdı. En büyük endişe, çoğu üreticinin IP tabanlı CPPS’yi benimsemesi ve gösterilen farklı saldırılara daha fazla maruz kalmasıdır.
Daha da önemlisi, çoğu üretici hala eski ve modası geçmiş ekipmanı kullanırken değişikliği yapıyor. Mevcut endüstriyel geliştirme platformlarının uygulanması ek güvenlik özelliklerini dikkate almazken, geleneksel sistemlerde mevcut IP tabanlı CPPS olan saldırı yüzeylerinden bazılarına sahip olmadığı için hareket sorunu daha da kötüleştiriyor.
Ne yazık ki, fiziksel ve yazılım sistemlerinin kontrolünün yanı sıra, çoğu maddi olmayan varlık, özellikle müşteri verileri, IoT ve CPPS içinde bulunur ve bu nedenle, başarılı bir saldırı durumunda IoT özellikli üreticilerin kurumsal değeri büyük ölçüde bozulabilir.