您需要了解的有关数字孪生和安全性的所有信息

数字孪生是物理流程和事物的虚拟副本，可提高生产力、简化运营并增加利润。

只要企业在技术转型（包括云迁移）方面变得先进，如果不优先考虑安全性，就会引入新的漏洞。随着物联网（IoT）设备，边缘计算和5G网络的日益普及，攻击面迅速扩大，为黑客提供了更多的目标。

每个组织都关注网络安全和保护，数字孪生技术具有更强大的在线防御潜力。

考虑一个IT基础架构的虚拟模型，在该模型中，人们可以识别技术错误，创建攻击场景，并在系统被利用之前防范灾难性攻击。这是一个数字孪生体，有助于访问组织安全状况中的漏洞。

据埃森哲（Accenture）报告，80%的安全高管已经在企业安全计划中使用数字孪生技术。

什么是数字孪生？

数字孪生是对象、操作、服务或系统的虚拟表示 - 根据实时数据进行更新。数字孪生体通过模拟，机器学习和推理帮助决策过程，并可用于各种目的，例如;

设计测试，

引入和监控开发周期，以及

检查项目或系统在某些情况下的性能

数字孪生体的多样性

数字孪生有几个品种;

组件孪生是数字孪生的基本构建块。

资产孪生是指两个或多个组件协作检查其交互。

用户可以使用资产孪生来设计整个系统，以发现通过系统/单元孪生提高性能的机会。

组织可以使用多个系统孪生来构建流程双胞胎，然后可以使用这些双胞胎来建立整个制造设施，以评估流程的整体效率。

该技术收集有关性能和结果的大量数据。它可以跟踪生产系统，并确定产品何时接近其生命周期的结束阶段。因此，数字孪生体在产品研发过程中非常有益。

与数字孪生相关的安全风险

与数字孪生相关的风险

在数字孪生体方面存在某些安全风险，包括;

系统访问

如果黑客可以访问数字孪生，他们可以从其复制的系统或资产中获取信息，并控制这些物理资产，从而导致无法控制的行为。

知识产权盗窃

例如，数字孪生体是知识产权的蓝图;黑客可以对该财产进行逆向工程和重建，同时自行进行研究和开发。

B. 不遵守情事

严格的隐私要求，如GDPR，PCI-DSS等，增加了企业确保数据合规性的压力。如果你的数字孪生受到威胁，可能会导致重大的财务和声誉损失。

信息完整性

当有人访问数据并进行未经授权的更改时，数据可能会失去其完整性。为了保护数据的完整性，您必须获取正确的数据，准确地解释它，并实施身份验证和安全过程以防止未经授权的更改。

如何确保数字孪生的安全

数字孪生体使用连接的设备、网络和支持基础设施在物理世界和数字世界之间提供双向通信。但是，它给安全团队带来了新的挑战，他们接受标准保护措施无法保持系统和数据安全。

有许多工具和技术可用于协助数据安全和隐私。用户可以通过以下方式确保数字孪生的安全性;

认识到风险评估的目的

最初，安全要求将根据数字孪生的需求来决定。因此，首先，通过专门的案例研究来感知信息并控制最终用户的需求至关重要。公司可以通过与员工协作来计算必须为资产、流程或系统构建的数字孪生体级别以及所需的技能。

例如，数字孪生答案对于实时双向通信、所需网络的最大延迟、可能的威胁、数据安全、隐私问题等至关重要。一旦用户有了这些答案，就必须建立数据治理和管理方法来保护数字孪生体、资产和数据。

构建数据探查参数

下一步是对包含旧系统和新源（如 IoT 设备）的数据源进行分类和分析。作为数据剖析实践的一部分，公司必须确定数据集的关键参数和法律要求。

这需要回答关键问题，例如

此数据集是公有的还是私有的？

它属于什么许可证？

数据集的哪个部分必须匿名化？

如果数据不可用，如何生成数据？

我们如何安全地在系统之间传输数据？以及更多。

适当的数据治理

作为下一步，这些参数和标准将与特定于用户的数据治理策略集成，以实现最大的隐私，同时最大限度地降低风险。需要适当的数据管理战略来确保这些政策的适当执行。对于每个数据集，公司必须要求实施身份访问管理、数据反应和数据驻留限制。

一些技术正在帮助实现重要的数据治理活动，例如屏蔽、编校、差分隐私、加密和生命周期管理。

此外，可以制定原则和框架，以确保数据安全，透明地分发，并具有足够的质量来提供有意义的价值和洞察力。

面向网络安全的数字孪生体

在网络安全领域，数字孪生体为整个价值链带来了新的机会。它们将可扩展性和效率扩展到从研究、开发、测试和分析到 IP 保护和供应商管理的所有方面。

网络安全专家可以使用数字孪生体以简单的形式构建每个物理资产的在线数字副本。此数字副本旨在模拟网络攻击、利用、漏洞等，以便在原始项目受到攻击之前识别可能的风险。

在某些方面;

数字孪生体可以模拟网络攻击，并建立决策和缓解策略，以应对模拟的网络攻击。开发人员可以使用各种场景来测试和修改操作员识别系统危害和响应的方式，从而确保过程安全。

虽然传统的实时攻击和具有明显症状的恶意软件（如远程访问木马，加密储物柜和拒绝服务特洛伊木马）可以在数字孪生中生成，但无法产生高度复杂的隐蔽攻击，例如Stuxnet，Mirai，Expert，crypto-jacking等。

数字孪生体可以在实时、响应迅速的环境中复制各种控制系统的妥协。通过培训和测试，操作员确定如何使用诊断程序来识别危害的程度，控制和安全系统的可用性和完整性，以及在控制丧失的情况下如何做出适当反应。

数字孪生是决策过程中评估可能的威胁和适当响应的普遍工具。此方法类似于航空航天工业如何使用模拟器来了解在实时虚拟环境中创建、测试和部署可行的故障排除和决策程序所需的系统故障。

公司可以使用数字孪生来跟踪和分析安全漏洞，并计算当前和计划的安全标准之间的差距。它可以帮助确定公司的特定安全目标，并根据网络风险对日常运营的影响来确定网络风险的优先级。

借助数字孪生，用户可以检查基础设施，从而识别并最大限度地降低风险敞口。如果需要进行任何基础结构更改，他们可以在安装更新之前预测并更好地处理威胁。

数字孪生体快速符合国际法规，允许公司在实施系统之前清点任何资源并计算定量风险敞口。

总的来说，由于日常业务活动中对认知能力的要求不断增长，数字孪生体的未来是无穷无尽的。因此，数字孪生体正在获得新的技能和能力，使他们能够继续产生有效改进产品和流程所需的见解。