Интернет вещей: начало положено (II часть)

(Окончание. Начало в IT News №3/2019)

Проблемы безопасности

Любой новый рынок сталкивается с множеством разных проблем. Основные проблемы при внедрении IoT-технологий, которые на слуху, – это вопросы ИБ, совместимости и стандартизации. Однако есть и такие проблемы, которые обсуждать не принято.

Денис СЕРЕЧЕНКО (Huawei) согласен, что ИБ – это одна из ключевых проблем, сдерживающих развитие IoT. Он напомнил, что сегодня идут активные попытки выработать общий стандарт на базе различных международных и локальных организаций, но пока этого не произошло.

Алексей ЛАЗАРЕВ («Актив») подчеркивает, что вопросы ИБ, в целом, решаются неудовлетворительно. Причина этого в отсутствии явных критериев оценки финансовой эффективности применения ИБ-технологий. Заказчик видит, что ему предлагают потратить круглую сумму на комплекс защитных мер, но представить себе от каких потерь (финансовых, репутационных и т.п.) это может уберечь, способен далеко не каждый. Г-н Лазарев также обращает внимание на большое количество стартапов в сфере IoT, желающих как можно быстрее продать хоть как-то работающее решение: на безопасность в таких случаях нет ни времени, ни денег. Другой, не менее важный аспект – отраслевые стандарты. «Любой, кто пытается разработать и внедрить универсальный стандарт для всего (чего, на мой взгляд, делать ни в коем случае не нужно) пополняет список уже существующих стандартов. При этом никакого влияния на текущие стандарты не оказывается, так как нет причин менять уже работающие системы, в которые вложена куча денег», - поясняет г-н Лазарев. В общем, проблем в IoT – вагон и маленькая тележка. Как полагает г-н Лазарев, появление регулятора на рынке в краткосрочной перспективе могло бы принести пользу, связанную с упорядочением процессов, однако это резко снизило бы шансы на реализацию инновационных, перспективных идей.

Дмитрий КОРНИЕНКО (ISBC) замечает, что в области RFID-идентификации проблемы безопасности легко решаются посредством применения современной криптозащиты.

Даже проезд в коттеджный поселок или частный дом будет надежно охраняться от хакеров со сканерами и незаконного доступа по скопированным меткам, успокаивает он.

Александр СЕРЕДА (ALE) говорит, что поспешные внедрения и экономия на ИБ в угоду стоимости привели к целому ряду комичных курьёзов. Зачастую производители недорогих IoT-устройств не уделяют должного внимания безопасности, что позволяет злоумышленникам легко взламывать эти устройства и получать доступ к критичным ресурсам, поясняет он.

Например, взломав слабо защищённые "умный аквариум" или "умную камеру", хакеры оказывались внутри корпоративной сети. Критически важно, чтобы ни при каких условиях даже слабозащищённое устройство не становилось брешью в периметре корпоративной сети. «Сегодня при помощи технологии IoT Containment трафик с «умных» устройств изолируется в специальные контейнеры, что исключает возможность проникновения в корпоративную сеть, но не требует полной изоляции сегментов. Важный аспект данного подхода - автоматическое распознавание типа устройства, подключенного к проводному или беспроводному сегменту сети», - рассказывает г-н Середа. Для каждого типа устройств администратор заранее создает единые политики безопасности, определяющие, с какими ресурсами данные устройства могут взаимодействовать и по каким протоколам, выделяется необходимая полоса пропускания, назначается приоритет трафику от этих устройств. После подключения к сети устройство попадает в свой изолированный сервис с возможностью взаимодействия лишь с определенными сетевыми ресурсами. В случае появления трафика, отличного от ожидаемого, устройство может быть заблокировано, а администратор системы получит соответствующее уведомление, рассказывает г-н Середа.

Сергей ХАЛЯПИН (Citrix) напоминает про российскую специфику, например, про обязательное следование ГОСТам шифрования, если речь идет о госструктурах. Чаще всего проблемы возникают, если датчики передают информацию по беспроводным каналам. Если канал передачи проводной, то в рамках организации сеть может рассматриваться как закрытый периметр: соответственно, количество сложностей и ограничений, связанных с безопасностью, ощутимо меньше. По мнению г-на Халяпина, проблема совместимости ощущается не так остро, как пять лет назад. Сейчас она неплохо решается на глобальном уровне производителями оборудования и проектировщиками IoT-инфраструктур. Г-н Халяпин убежден, что куда важнее экономическая оправданность внедрения. Например, нет смысла в использовании датчиков с возможностями граничных вычислений для снятия показаний потребления воды, газа, электричества: обычные датчики отлично справляются с этой задачей.

Вячеслав МАКСИМОВ (КРОК) утверждает, что вопросы стандартизации протоколов и интерфейсов были решены в предыдущую эпоху автоматизации, а сейчас производители занимаются поддержкой открытых стандартов.

С тем, что ИБ в IoT нужно уделять больше внимания, он согласен. Г-н Максимов отмечает, что сегодня производители полагаются на стандартные IT-решения и не учитывают специфику IoT, особенно при беспроводной передаче данных. Проблема не только с обеспечением конфиденциальности данных, но и в возможных беспроводных DDoS-атаках, забивающих эфир шумом. Это критично при управлении важными производственными процессами. Возможно военные, с опытом применения средств радиоэлектронной борьбы помогут решить проблему, считает он.

Олег САЕНКО (Cisco) отмечает, что проблемы с ИБ в IoT, по большей части, не касаются техники. На сегодняшний день существуют средства, способные защитить все узлы Интернета Вещей и вопрос заключается, скорее, в организации внедрения тех или иных технологий. Г-н Саенко напоминает, что некоторые современные IoT-технологии имеют встроенные средства по защите доступа к данным. Например, в беспроводных сетях дальнего действия LoRaWAN используется двухуровневое шифрование данных непосредственно на конечном устройстве при их формировании. При этом исключаются возможность компрометации источника данных и несанкционированного доступа к ним, их модификации и передачи, в том числе через открытые каналы связи. По мере развития рынка будут появляться лидеры в области стандартов и протоколов, считает г-н Саенко. Это происходит и сейчас. Сегодня для передачи данных контроллеров и систем, которые собирают эти данные, часто используется протокол MQTT. А в таких отраслях, как станкостроение и роботостроение, примером стандартизации служит протокол MTConnect.

Зачастую даже у специалистов, отвечающих за принятие решений, не хватает знаний, а порой и смелости для внедрения передовых технологий, сетует г-н Саенко. «Сейчас, за счет поддержки на госуровне, формирования KPI для руководителей регионов, детализации и спуска KPI на уровень профильных министерств, появится стимул к тому, чтобы IoT-технологии и средства цифровизации внедрялись более активно. Но нехватка специалистов, обладающих даже общими знаниями по ИТ и современным подходам, – куда большее препятствие, чем вопросы обеспечения ИБ и стандартизации», - убежден он.

Как конкурировать с гигантами?

На рынок IoT-платформ уже устремились такие гиганты IT-индустрии, как Amazon, Google, Microsoft, очевидно претендующие на значительную его часть. На что в таком случае можно рассчитывать малым и средним компаниям, какие ниши они могут занять?

Денис СЕРЕЧЕНКО (Huawei) считает, что между гигантами всегда остается место для маленьких и шустрых. По его мнению, есть ниши, которые удобнее, проще и дешевле закрыть небольшими решениями, четко сфокусированными на данную область.

Алексей ЛАЗАРЕВ («Актив») отмечает, что крупные игроки создают сложные платформы с поддержкой больших данных, нейросетей, машинного обучения. Они производят аппаратные устройства сразу для нескольких рыночных ниш. Пытаться конкурировать с ними в этих направлениях, копируя подходы – не самая лучшая идея. Поэтому малым и средним компаниям нужно работать в тех направлениях, в которых они являются экспертами. Чем меньше в компании сотрудников, тем выше средние показатели профессионализма и мотивации. Маленькие компании более мобильны и адаптивны. Они лучше приспосабливаются к изменениям, не зависят от котировок собственных акций и, как правило, не нуждаются в услугах высокооплачиваемых топ-менеджеров. Это дает им возможность быстрее реагировать на рыночные сигналы, уверен г-н Лазарев.

Дмитрий КОРНИЕНКО (ISBC) подчеркивает, что в области радиочастотной идентификации международные гиганты лишь производят оборудование, а конкретные решения могут быть созданы только силами российских компаний. В частности, ISBC сотрудничает с лидерами рынка, включая дистрибуцию FEIG, Confidex, Datamars, и использует их разработки для создания собственных решений. В то же время, ISBC производит собственные продукты и работает в партнерстве с представителями СМБ-сектора.

Алексей НИКИФОРОВ (Hitachi Vantara) считает, что на фоне деятельности гигантов IT-индустрии остаются возможности для появления и развития других компаний. Гиганты тоже однажды выросли из стартапов. По его мнению, за небольшими компаниями останется разработка нишевых приложений и продуктов: сервисных роботов-помощников, умных систем управления и т.п. С другой стороны, стартапам будут принадлежать инновационные, прорывные идеи.

Антон ФОМИН («Марвел-Дистрибуция») убежден, что и малый, и средний бизнес сможет заниматься полноценным R&D и даже интеграцией. Как в любом бизнесе, в котором значительная часть рынка принадлежит крупным транснациональным корпорациям, небольшие компании будут выполнять роль дополнительных рук, то есть им достанется обслуживание, производство комплектующих, сопровождение проектов, считает он.

Как считает Сергей Халяпин (Citrix), ни одна крупная компания полностью не покроет спрос на весь спектр необходимых решений. Поэтому потребуются специалисты, которые займутся интеграцией систем от разных вендоров, их адаптацией под нужды заказчика. Microsoft, Amazon, Google хороши, когда компании требуется стандартизированное решение.

По мнению Вячеслава МАКСИМОВА (КРОК) гиганты сосредоточатся на развитии сервисов и создании платформ, а СМБ придется адаптировать это под конкретные задачи и объекты. Конкурировать с гигантами незачем, а вот друг с другом придется, здесь развернется нешуточная борьба. Выиграет тот, кто будет быстрее адаптироваться под изменения и лучше отвечать на запросы рынка, говорит г-н Максимов.

Олег САЕНКО (Cisco) считает, что малым и средним компаниям есть место для работы вместе с большими игроками в области непосредственного сбора данных: разработать и представить удобное решение по сбору данных с оконечных устройств и систем, выполнить обработку на границе сети и передать в эти платформы. Вторая область – это вопросы, связанные с анализом и представлением этих данных. Аналитика больших данных все еще неосвоенная территория. Г-н Саенко уверен, что стартапам не стоит унывать, потому что рынок находится в начальной стадии формирования.

Взаимное влияние

Какие отрасли экономики будут стимулировать развитие IoT в ближайшие годы? И, наоборот, на какие отрасли экономики Интернет Вещей может оказать наиболее сильное влияние?

Денис СЕРЕЧЕНКО (Huawei) считает, что это, прежде всего, энергетика (распределенные электросети и т.д.), добыча полезных ископаемых и транспорт, в том числе железнодорожный. Также существенный сдвиг стоит ожидать в сфере управления ЖКХ.  

Алексей ЛАЗАРЕВ («Актив») уверен, что в ближайшие годы надо внимательно наблюдать за телекомом: запуск сетей 5G NB-IoT при грамотной финансовой политике способен вызвать массовый отказ от технологий LPWAN. Стремление государства урегулировать использование нелицензируемых частот, головная боль, связанная с установкой базовых станций и вероятность снижения качества связи из-за переполнения эфира, будут способствовать уходу под крыло сотовых операторов, убежден г-н Лазарев. На втором месте по важности - производители чипов и элементной базы. Если им удастся кратно снизить энергопотребление своих устройств и повысить их быстродействие, тем самым дав возможность использовать серьезную криптографию на автономных устройствах, то это станет большим шагом к безопасному IoT, продолжает он. Третье место за госорганами: один закон может возвысить или наоборот погубить целое технологическое направление. Остается надеяться, что регулировать рынок IoT будут профессионалы. И, конечно, чем качественнее будут выпускаемые системой образования кадры, тем лучше для всех.

Дмитрий КОРНИЕНКО (ISBC) замечает, что RFID-идентификация широко востребована во всех секторах экономики, где требуется интегрировать вещи с ИС. Все виды массового производства, торговли и обслуживания являются потенциальными заказчиками решений Интернета Вещей. Не только на огромном складе, но и в офисе или библиотеке можно снизить трудозатраты на инвентаризацию ценностей или товаров, а также предотвращение краж. В качестве примера г-н Корниенко упоминает о решении ISBC, которое управляет пунктами весового контроля Норильской обогатительной фабрики.

Алексей НИКИФОРОВ (Hitachi Vantara) полагает, что на развитие IoT в ближайшие несколько лет повлияет востребованность технологии в банковской и страховой отраслях, сельском хозяйстве, промышленности и здравоохранении. В свою очередь, Антон ФОМИН («Марвел-Дистрибуция») расставляет акценты так: транспорт, тяжелая промышленность, госбезопасность.

Среди областей, которые объединяет огромный потенциал для внедрения IoT, Александр Середа (ALE) называет индустрию гостеприимства, образование, транспорт, госсектор, здравоохранение и умные города. Каждая из них требует построения надёжной, безопасной, производительной, автоматизированной и лёгкой в управлении проводной и беспроводной инфраструктуры для IoT, "понимающей" потребности и особенности умных устройств. Следующим аспектом внедрения IoT является необходимость коммуникаций с миром Интернета Вещей.

Как считает г-н Середа, интеграция облачной корпоративной коммуникационной платформы с использованием текстовых и голосовых ботов и мультиплатформенных клиентов является ключом к бесстрессовому взаимодействию человека и IoT в корпоративной среде. «Открытые API и SDK помогут разработчикам перебросить мостик и к собственным бизнес-процессам, реализуя таким образом потенциал связанного мира, где люди, процессы и вещи взаимодействуют друг с другом, используя естественные коммуникационные навыки человека», - заключает он.

По мнению Сергея ХАЛЯПИНА (Citrix), IoT-технологии будут востребованы везде, где нужен удаленный сбор данных. Это нефтедобывающая и горнодобывающая отрасли, ЖКХ, логистика, грузоперевозки. Одним словом, все, что требует контроля каких-либо показателей, отмечает он. Там же, где больше необходимо взаимодействие людей между собой, например, банковская сфера, применимость технологий Интернета Вещей пока минимальна: здесь такие продукты могут быть задействованы исключительно как инструмент для решения узконаправленных задач.

Вячеслав МАКСИМОВ (КРОК) замечает, что бизнес входит во вкус и, научившись применять IoT-технологии по прямому назначению, ищет способы косвенного увеличения эффективности бизнеса. Например, КРОК сейчас прорабатывает с заказчиком способы повышения лояльности клиентов за счёт применения IoT-технологий. Многие заказчики экспериментируют с технологиями повышения уровня промышленной безопасности и охраны труда, включая позиционирование персонала на промышленных объектах, контроль использования средств индивидуальной защиты и мониторинг показателей жизнедеятельности сотрудников. Это особенно важно на опасных производствах или при выполнении потенциально опасных работ, уточняет г-н Максимов.

Олег САЕНКО (Cisco) убежден, что в России будут активно развиваться те отрасли, которые попали в фокус цифровизации - это промышленность, здравоохранение, образование и умные города. При этом Интернет Вещей будет оказывать огромное влияние на все отрасли деятельности человека: в качестве примера достаточно вспомнить, как перевернули рынок такие сервисы, как Uber и Яндекс.Такси. «Если говорить о производстве, то мы видим, как некоторые наши заказчики, которые сами являются производителями станков, приходят к пониманию, что, используя IoT-технологии, могут сформировать новый сервис – “станок как услуга”», - приводит еще один интересный пример г-н Саенко. При таком подходе заказчику нет необходимости тратить внушительные средства на покупку станка, а производитель станка заинтересован в том, чтобы его устройство работало как можно больше, ведь от этого зависит прибыль.

Опасения и предубеждения

Существует мнение, что грядущий переход на технологию беспроводной связи пятого поколения (5G) значительно ускорит развитие рынка IoT. Кроме того, все чаще слышны спекуляции на тему негативного влияния новых технологий связи на здоровье человека и животных. Впрочем, в любом случае процесс перехода на 5G может растянуться на годы. Мы попросили спикеров рассказать, что они думают об этом.

Денис СЕРЕЧЕНКО (Huawei) уверен, что 5G и IoT развиваются параллельно, поэтому в будущем стоит ждать еще большей технологической конвергенции.

«95% всех успешных решений для IoT – это беспроводные решения. Тут связь совершенно очевидна и сомнению не подлежит», - констатирует Алексей ЛАЗАРЕВ («Актив»). Даже если в рамках научных исследований будет подтвержден вред радиоизлучения на новых частотах, вряд ли это окажет кардинальное влияние на использование 5G-технологий, уверен он. В качестве неприятного, но реального примера г-н Лазарев вспоминает про мусорные острова в Тихом океане, наличие которых пока не сильно повлияло на объемы производства пластика в мире.

Дмитрий КОРНИЕНКО (ISBC) поясняет, что для RFID-идентификации используются преимущественно 2 частотных диапазона: HF – 13.56 МГц и, чаще всего, UHF – от 860 до 960 МГц. Сами метки пассивны и излучают радиоволны только при приближении к считывателю на объекте. Применяемое оборудование отличается малой мощностью сигнала, что гарантирует 100% безопасность, проверенную независимыми исследовательскими центрами. Все оборудование и решения ISBC соответствует требованиям ГКРЧ и СанПиН.

По мнению Алексея НИКИФОРОВА (Hitachi Vantara), пройдет еще немало времени, прежде чем 5G будет использоваться в IoT-продуктах: пока операторы сотовой связи и компании, разрабатывающие ПО и устройства, только начинают сотрудничество. По поводу опасений г-н Никифоров вспоминает про страшилки о вреде сотовых телефонов, которые ходили лет 10-20 назад. Он считает, что сегодняшние опасения по поводу 5G явление того же порядка.

Антон ФОМИН («Марвел-Дистрибуция») говорит, что прямой зависимости 5G и IoT на текущий момент нет, так как технологически для обслуживания IoT-сетей пока не нужен настолько широкий канал связи.

Сергей ХАЛЯПИН (Citrix) напоминает, что вопрос негативного влияния технологий на здоровье человека поднимается каждый раз с новым витком их развития. Например, история про вред сотовых телефонов куда более давняя, но до сих пор нет четких научных исследований, которые выявили бы зависимость риска развития онкологии от излучения мобильного телефона. Кроме того, сегодня мощность передатчиков в этих устройствах уменьшилась многократно, что снижает потенциальные риски. Говорить о влиянии 5G на человека рано: чтобы действительно установить связь между новыми технологиями и их влиянием на здоровье надо собрать статистические данные, обработать их. «Что касается взаимозависимости IoT и 5G, то все решения IoT, которые сейчас задействованы, используют в большинстве своем связь близкого радиуса действия или подразумевают передачу небольших объёмов данных. 5G пригодится, скорее, для агрегаторов, которые будут собирать данные с окружающих устройств и передавать их в ЦОД. Поскольку объем данных, особенно если не будут задействованы граничные вычисления, будет велик, ему потребуется высокоскоростной канал для передачи», - рассказывает г-н Халяпин.

Также остаются опасения, связанные с безопасностью новых технологий беспроводной связи: насколько они будут защищены, как быстро специалисты смогут находить и устранять уязвимости. Если цена информации, которую мы обрабатываем, составляет условные 10 рублей, а на ее защиту в новых условиях мы тратим в 100 раз больше, то экономического смысла здесь нет, заключает он.

Вячеслав МАКСИМОВ (КРОК) мечтает о распространении технологий NB-IoT на базе LTE. Он сетует, что при нынешних темпах развития полноценный переход на 5G – это далёкое будущее. Современные IoT-технологии типа LoRaWAN требуют существенных вложений в инфраструктуру, а широкое покрытие NB-IoT позволит применять IoT-решения для большого спектра задач, особенно в территориально-распределенных компаниях. Он надеется, что операторы мобильной связи начнут быстрее пополнять ряды операторов IoT-связи.