数字孪生面临的网络安全挑战和时机

在数字领域中，将实体、结构和系统数字化并称之为数字孪生，可以让企业更好地了解这些对象的生命周期，同时，这也可能为网络攻击者打开大门。

通过使用来自数字孪生的数据，可以调整现实世界中的设备或系统，使其尽可能高效地工作，以节省成本并延长其生命周期，但这也会给自身带来安全风险。

Gartner公司物联网研究副总裁Alfonso Velosa表示，不幸的是，虽然首席信息安全官应该是数字孪生项目的主要利益相关者，但他们几乎从来都不是最终的决策者。

如果没有适当的网络安全控制，数字孪生可能会扩大企业的攻击面，使潜在的威胁可能性的行为发生者能够有效地访问以前无法访问的安全控制系统，并不知不觉地暴露出预先存在的漏洞。

当一个系统的数字孪生被创建时，潜在的攻击面有效地加倍，而网络攻击者可以跟踪系统本身，也可以攻击该系统的数字孪生系统。

有时，当底层系统不容易从外部访问时，数字孪生可能会暴露企业以前隐藏的部分。例如在过去，数据中心中的电源设施可能只能位于控制终端附近的技术人员访问。这种基础设施的数字孪生可以让技术人员远程监控设备，如果黑客设法获得访问和操作权限，也可以这样做。如果黑客能够在网络上发现一个或多个可疑的设备，他们就可以利用这些设备进行攻击。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!