Sistem kawalan perindustrian berada di tengah-tengah pembuatan global. Dalam dekad kebelakangan ini, industri telah membuat banyak kemajuan dalam produktiviti: pertama, kemunculan teknologi automasi; kedua, pengenalan rangkaian dari peringkat pengurusan ke peringkat lapangan berdasarkan piawaian (Ethernet, TCP/IP dan ProfiNet/Interbus); dan ketiga, pengenalan peranti kawalan dan pemantauan operator berdasarkan sistem pengendalian Windows.
Penggunaan penyelesaian standard membolehkan sistem automasi disambungkan dengan cekap dan data mereka digunakan untuk analisis komprehensif. Walau bagaimanapun, peningkatan yang diperolehi dari segi kebolehcapaian, kecekapan dan produktiviti harus disertakan dengan tahap perlindungan yang tinggi terhadap serangan daripada kedua-dua sumber luaran dan dalaman.
Loji industri biasanya mempunyai jangka hayat selama beberapa dekad. Automasi harus sama, dengan beberapa yang agak mudah, seperti PLC yang mengawal sel kerja di lantai kilang, dan beberapa yang lebih kompleks, seperti DCS dalam penapisan minyak. yang lain adalah sangat kompleks, seperti sistem SCADA dalam lombong yang mempunyai lebih daripada 100,000 mata I/O.
Seperti pengkomputeran perusahaan, sistem kawalan perindustrian telah mengalami laluan daripada sistem kendiri kepada dunia moden yang saling berkaitan Ethernet, Internet dan pengkomputeran awan.
Tetapi sementara pengkomputeran perusahaan dan juga pengkomputeran rumah mula menghadapi serangan siber sedekad yang lalu, sistem kawalan industri jauh ketinggalan. Salah satu sebab utama untuk perkara ini ialah perbezaan ketara dalam kitaran hayat aset dalam pengkomputeran perusahaan dan ruang sistem kawalan industri.
Apabila ia datang kepada komponen IT, keadaannya sangat berbeza. Mereka lebih cenderung menjadi usang daripada tumbuhan itu sendiri. Komponen baharu dengan kefungsian yang dipertingkatkan biasanya tersedia dalam masa enam bulan. Selepas lima tahun atau lebih, komponen jenis ini bukan sahaja mencapai titik susut nilai dari segi nilainya sebagai aset, tetapi ia juga usang dari segi teknologi.
Akibatnya, sementara IT perusahaan berjaya seiring dengan keselamatan siber, anti-virus dan pertahanan siber dengan terus meningkatkan sistemnya, kebanyakan sistem kawalan industri bergantung pada perkara yang dirujuk oleh penyelidik keselamatan siber sebagai "keselamatan secara lalai".
Dalam bidang pengeluaran, menukar kepada sistem yang berbeza tidak pernah mudah. Selama bertahun-tahun, banyak pengetahuan telah terkumpul di sini berkaitan dengan rutin proses untuk peralatan automasi dan sistem kawalan. Di sinilah kepakaran syarikat sebenarnya berada. Apabila perubahan perlu dibuat kepada sistem baharu, ia merupakan sumber yang mesti dikekalkan dan dilindungi pada semua kos.
Proses dan komponen piawai bertahan dalam ujian masa. Mereka menghalang penyelesaian bersendirian yang mahal yang hampir mustahil untuk dikemas kini dan diselenggara selepas satu tempoh masa. Piawaian yang diperkenalkan di peringkat antarabangsa juga boleh bertindak sebagai pemangkin untuk pembangunan rantaian, membawa manfaat kepada semua pengguna.
Jika kita ingin menikmati faedah piawaian, maka kita juga perlu bersabar dengan dasar keluaran dan pemodelan pengeluar. Lebih banyak kebolehcapaian, keserasian dan penyeragaman yang dicapai oleh sistem ini, lebih banyak risiko yang mereka hadapi. Alternatifnya ialah pembangunan dalaman dan penyelesaian kendiri yang terputus dan terputus daripada kemajuan teknologi.
Semakin penting peranan IT dalam industri, semakin sukar bagi syarikat untuk mengasingkan diri mereka daripada pertukaran data global. Risiko mewujudkan pelanggaran keselamatan berbahaya dalam rangkaian komunikasi mereka juga lebih besar. Itulah sebabnya alat pengesan pencerobohan berfungsi sepanjang masa di syarikat moden. Matlamat mereka adalah untuk mencegah masalah sebelum ia berlaku dan untuk mengenal pasti dan menghapuskan sebarang probe ke dalam integriti rangkaian.
Hanya strategi keselamatan yang menggunakan kepakaran yang boleh dipercayai dan berlabuh dalam setiap peringkat proses e-perniagaan dari awal lagi boleh memberikan perlindungan yang berkekalan. Tanpa penggunaan proses dan alatan automatik serta strategi keselamatan seluruh syarikat, tugas yang menakutkan ini sukar untuk dicapai. Ini menjadikan pemilihan strategi IT yang betul menentukan kejayaan perniagaan. Satu-satunya cara untuk berjaya melindungi kilang digital adalah dengan mengimbangi permintaan yang bersaing iaitu ketersediaan, ketepatan masa, keselamatan, jumlah kos pemilikan, perlindungan pelaburan, keserasian dan skalabiliti.