成功數位轉型所需的網路設計

食品製造業跟許多工業一樣，也正面臨數位轉型。然而，各家公司彼此之間的數位轉型最終目標，不論是範圍還是過程，可能都大不相同。不過，一個安全、可擴充且具備高度可靠性的網路，仍是數位轉型成功的基礎，但卻經常遭到忽視。

業務案例

找出一個強韌的網路架構應具備的關鍵元素，並了解它帶來的好處，有助於為投資建立業務案例。

透過正確無誤的網路架構，食品製造商能從中獲得哪些好處？

• 所有工業運作的安全資訊均清晰可見
• 加快維護速度、縮短停機時間
• 更為靈活
• 整體風險概況減少

正確的網路架構

製造商在踏上數位轉型之旅以前，最大的挑戰之一就是不知從何處開始著手。要為朝向數位轉型整體目標的每一小步制定其價值，比想像中還難。

一套結構良好的強化基礎設施是數位轉型計畫的根基。儘管網路架構在數位轉型中常常受到忽視，它卻是實現數位轉型價值最重要的基礎。

備妥正確的網路架構需要哪些關鍵？

• 安全。一套良好的網路設計，應優先考慮安全性。安全性需要整合不同科技的多個層面，包括威脅偵測與預防，使大家能夠各司其職(例如OT和IT)，並應用於網路架構的不同層面，以協助減緩資訊安全造成的威脅。
• 擴充性。由於營運也會變化和成長，因此不應受到網路架構的侷限，反而是網路架構應該隨著業務需求而擴充。
• 標準化。遵守標準就可以在網路設計時採用最佳實務做法，並且易於與第三方解決方案整合。
• 通過驗證。通過測試與實證的網路架構，可以減少在前端必要的工作量，並且可以支援更迅速、更容易掌握的部署方式。
• 可靠。對於OT網路而言，運作時間對運作成功而言至關重要，因此網路可靠性與彈性是最基本的考量。

融合式全廠區乙太網路(CPwE)是一種工業用網路藍圖，可促進成功的數位轉型。CPwE包含一整套經過Cisco和洛克威爾自動化公司共同測試和驗證的藍圖，可幫助您設計和部署所需的工業用網路基礎設施。

融合式全廠區乙太網路提供了什麼

資訊融合和可見度帶來價值

您的資料是否孤立、缺乏對於關鍵資訊的可見度？一旦安裝工業物聯網裝置，卻因為資料不能抵達適當的位置，導致無法從裝置中取得富有價值的業務情報，著實讓人沮喪。

在各種系統之間取得營運與企業層級的資料，確實有其必要。結合業務與營運資訊，可以讓製造商對自家業務有全盤的了解，並迅速做出更明智的決策。這種能力的基礎，就是可以在企業內安全傳輸資料的網路，如此才能讓正確的資訊在適當的時間抵達正確的員工手中。

行動和遠端存取擴大了員工的生產力

安全的行動和遠端網路存取，其價值更勝以往。

以往員工必須待在固定的電腦終端機旁，才能與系統互動並取得資訊。維護技師在修理機具時，必須在工作站和維修站或廠房之間來回奔波，才能觀看程序或工程圖。這種低落的效率導致維修時間冗長、也限制技師的生產力。

安全地使用行動裝置就可以讓技師在修理機具的過程中，還能隨時參閱資訊，效率和生產力都會大幅提升。

除了員工的流動性以外，安全的遠端網路存取也有助於讓企業內外的全球專家都有機會參與。

設想，有一條輸送帶發生了機械技術問題。以往如果要請設備製造商協助排除問題，不能只靠電話支援，可能必須請對方到場。遠端網路存取讓專家們得以從外部進行即時的故障排除，進而減少移動時間、成本、停機時間以及到場維修的時間。

遠端網路存取讓員工在外也能忠於職守。從外部連線可以改進工作效率、提升生產力，甚至避免發生延長停機時間的情況。

敏捷性有助於因應市場需求

市場變化如此迅速，製造商因而必須保持敏捷並做出反應。若能依標準打造良好的網路架構，就能輕易地在營運變化與成長時隨之擴充。

許多製造商都將產品轉換和改換包裝視為營運的一部份。譬如說，餅乾製造商可以視季節而將產品版本改換成季節性包裝。標準網路架構就可以因應這種變化，迅速輕易地更改設計和生產方式。

標準網路架構藍圖的另一項優點，是其具備網路與資訊安全規格。食品製造商經常需要從原始設備製造商(OEM)購入套裝產品。現在與OEM合作時，運用已建立的網路與資訊安全規格，可以讓OEM依您的需求建置設備，讓設備更容易與您既有的網路整合，OEM也能更有效率地維護設備。您可以通過一條安全的OEM途徑，提供遠端診斷、修護支援、韌體升級等服務。

降低並減緩風險

保護員工、資訊及資產的安全是食品製造商的首要任務。一篇2019年的《工業週刊》報導指出，半數製造商在過去一年中都經歷過資料外洩問題。不幸的是，製造商的操作技術和網路仍持續處於資訊安全攻擊的風險中。

為協助降低資安事件的風險，廣泛的工業資安原則及程序自然有其必要，可以協助保護安全性完整並資訊安全的最佳實務，同時有助於實現工業物聯網應用。沒有哪一種產品、技術或方法可以完全確保網路架構的安全。要保護工業物聯網資產，需要採取全面縱深資安的態勢，才能因應內外交迫的安全威脅。此一手法採用多層面防禦(管理、科技及實體)，並使用多種威脅偵測與防範技術，從不同的角色來實施，同時應用在網路架構中的不同層面上。

縱深防禦可以運用多項資安原則及程序，以因應多種類型的威脅。運用縱深防禦手法符合工業資安標準，像是ISA/IEC 62443 (工業自動化與控制系統安全性)以及NIST 800-82 (工業控制系統資安框架)。

要能減少風險暴露並維持營運完整性，一套能解決資訊安全問題的網路設計至關重要。

解決食品製造業常見的挑戰

如果您才剛展開數位轉型之旅，或是正在進行當中，請思考您的網路架構是否足以做為扎實的根基，協助您建構數位轉型的願景。網路設計若能兼顧擴充性、安全性及高度可靠性，食品製造商就能因應常見的挑戰(像是缺乏可見度、平均修復時間[MTTR]過長、還有難以整合的第三方解決方案)，同時還可兼顧業務敏捷度的提升、最佳化生產力並降低風險。