在工廠車間使用移動設備有很多潛在的好處，但是由于數(shù)據(jù)安全和網(wǎng)絡安全等方面的潛在風險，必須采用正確的方法。

移動性正在改變工業(yè)領域的游戲規(guī)則。移動設備（手機）的應用，遠遠超過了平板電腦和臺式機，成為是當今首選的計算平臺之一。年輕的勞動力大軍，不僅期望在個人生活中利用他們的移動設備，在工作中也是如此。許多工業(yè)企業(yè)都在嘗試采用自帶設備（BYOD）模式辦公。該模式可以提高工業(yè)應用程序的可見性，并提供令人興奮的新功能。但是，采用移動設備也會帶來風險。重要的是要了解風險，以及如何通過久經(jīng)考驗的安全實踐來減輕風險。

移動設備和網(wǎng)頁瀏覽器已經(jīng)足夠成熟，可以在工業(yè)領域中使用。它們具有可以利用GPS、加速度計、相機、藍牙等技術的傳感器和功能。如果采用這些功能，將為工業(yè)領域提供令人興奮的機會。

最終用戶可以使用GPS，自動導航到監(jiān)控和數(shù)據(jù)采集（SCADA）系統(tǒng)的特定區(qū)域。他們可以在更改設定值、移動倉庫中的物料或輸入數(shù)據(jù)時標記位置。出于安全原因，企業(yè)有時候也用其定位人員。

許多移動設備都配有照相機來拍照或掃描條形碼。最終用戶可以打印條形碼并將其放在每臺機器上，以在掃描時顯示機器手冊、維修單和程序。他們還可以通過條形碼掃描來跟蹤庫存移動。如果在車間中存在問題，則最終用戶可以使用圖片記錄問題，以供參考或用于遠程故障排除。

盡管平板電腦仍然發(fā)揮著重要作用，但工廠車間的智能手機和其它移動設備已超過平板電腦。

降低移動性的風險

移動設備可以使數(shù)據(jù)更易于訪問，還可以為企業(yè)的應用程序提供遠程訪問。移動設備正在改變我們獲取、查看、存儲、分析數(shù)據(jù)和信息，以及采取行動的方式。供應商和最終用戶必須適應這種不斷變化的形勢。

首先，最終用戶需要使用Wi-Fi來利用移動性。由于種種原因，很多用戶一直不愿使用Wi-Fi，畢竟安全是第一要務。下面這些建議將有助于來緩解采用無線方式帶來的憂慮。

01

使用加密的通信。

02

確保每個運行人員都有單獨的登錄名。

03

使用強密碼并經(jīng)常更改密碼。如今，聯(lián)合身份提供者可以通過雙因素身份驗證和單點登錄提供密碼管理。

04

啟用審核以跟蹤所有更改。

05

使用基于角色和區(qū)域的安全性，來鎖定基于應用程序的用戶身份和位置，以避免意外的遠程計算機操作所帶來的風險。

運營技術（OT）和信息技術（IT）需要協(xié)同工作以提供高級別的安全性。OT需要充分利用該技術并進行運營活動，而IT可以成為具有管理、維護、安全性和備份功能的資產(chǎn)。

雖然存在潛在的安全風險，但是在工廠車間中使用移動設備的好處遠大于風險。

工業(yè)軟件供應商，尤其是SCADA軟件供應商，也必須適應移動性的趨勢。目前最大的問題是工業(yè)領域中的大多數(shù)平臺，都不適合與移動設備一起使用。許多軟件包只能在特定的操作系統(tǒng)上運行，而不能在蘋果系統(tǒng)和谷歌安卓設備上運行。

通過技術上的轉換和提升，許多軟件包獲得了移動支持。例如，桌面應用程序框架，可以在將映像傳送到移動設備時，以無頭模式（HeadlessMode,通常是指在缺少顯示屏、鍵盤或者鼠標的系統(tǒng)配置）在服務器上運行。

最終用戶可以查看數(shù)據(jù)并與之交互，但是存在一些折衷。該平臺必須通過本機應用程序，對網(wǎng)絡和移動設備提供本機支持，這一點很重要。這迫使軟件供應商順應時代潮流。確保SCADA軟件包對此技術提供本地支持，以便用戶可以利用這種機會并避免使用計件軟件。

保護工廠數(shù)據(jù)安全

移動性的另一個問題是敏感信息會隨設備一起離開工廠。了解移動應用程序如何工作很重要。在大多數(shù)情況下，信息不一定必須離開工廠。運行人員可以遠程訪問應用程序和信息，但是該信息可以不用駐留在設備本身上。通常，這些系統(tǒng)依賴于與工廠中服務器的連接。如果用戶是遠程用戶，則設備還將依賴與工廠的虛擬專用網(wǎng)（VPN）連接。如果沒有連接到工廠服務器，移動設備將無法運行。數(shù)據(jù)存儲在服務器中或就地的結構化查詢語言（SQL）數(shù)據(jù)庫中。

如果移動設備丟失，那么擦除工業(yè)應用程序以及立即終止工廠訪問至關重要。

供應商面臨的最大挑戰(zhàn)是，工業(yè)領域中的大多數(shù)平臺都不適合與移動設備一起使用。

即使這樣，如果某些數(shù)據(jù)可以導出或保存在移動設備上，也可能離開工廠。移動設備上可能還具有敏感信息，例如VPN連接信息、緩存的憑據(jù)、雙因素身份驗證應用程序等。如果設備丟失，至關重要的是擦除工業(yè)應用程序并終止工廠訪問。幸運的是，這是當今通行的做法。例如，蘋果設備具有移動設備管理，如果丟失或被盜，企業(yè)可以遠程擦除手機或平板電腦。此外，可以禁用VPN訪問和用戶憑據(jù)，這樣就無法從外部訪問該工廠。OT和IT可以一起識別風險并制定行動計劃。這已經(jīng)是IT領域的標準做法，需要引入工業(yè)領域。

聲明：本文為轉載類文章，如涉及版權問題，請及時聯(lián)系我們刪除（QQ: 2737591964），不便之處，敬請諒解！