00:00:03 Интернет вещей (IoT) и умные камеры Китая.
00:01:05 Дешевая вычислительная мощность позволяет использовать IoT в повседневных предметах.
00:02:24 Влияние IoT: улучшение функциональности устройств и цепей поставок.
00:04:47 Роль IoT в глобальном управлении цепями поставок.
00:07:02 Дешевые устройства IoT: источник питания и режимы сна.
00:09:46 Проблемы интеграции данных IoT в системы ERP.
00:11:28 Amazon преодолевает связанные с данными IoT проблемы.
00:13:27 Будущее: автоматизированные действия с помощью IoT, например, кнопка Amazon Dash.
00:13:38 Проблемы внедрения IoT: безопасность и риски создания ботнетов.
00:16:02 Серверы борются с различением запросов от людей и машин.
00:17:12 Устройства IoT: привлекательные цели для киберпреступников.
00:17:49 Решения безопасности IoT: аудит кода, программы вознаграждения хакеров.
00:20:55 Будущее IoT: автономные транспортные средства, логистика цепей поставок.
00:25:17 Организационные/IT изменения для увеличения использования IoT.
Резюме
В интервью на Lokad TV основатель компании Lokad Жоанн Верморель беседует с Киреном Чандлером о все более распространенных и последствиях технологии Интернета вещей (IoT). Верморель подчеркивает потенциал IoT для революционизации управления цепями поставок с помощью отслеживания активов в режиме реального времени и мониторинга окружающей среды. Он также отмечает доступность и энергоэффективность устройств IoT, предупреждая о значительных проблемах управления данными и безопасности, которые они могут представлять. Верморель указывает на Uber и Amazon как на компании, искусно использующие IoT, с отслеживанием водителей Uber и интеллектуальными операциями цепей поставок Amazon. Взгляд в будущее позволяет предположить рост трассируемости цепей поставок, основанный на IoT, несмотря на препятствия в области информационных технологий и организационных структур.
Расширенное резюме
В последнем выпуске Lokad TV ведущий Кирен Чандлер и гость Жоанн Верморель, основатель компании Lokad, исследуют тему Интернета вещей (IoT). Верморель обсуждает все более широкое присутствие устройств IoT в нашем взаимосвязанном мире, тенденцию, в значительной степени обусловленную снижением стоимости вычислительной мощности. Эта доступность позволяет интегрировать компьютеры практически в любой предмет без существенного увеличения стоимости.
Верморель ссылается на автомобили, устройства для контроля температуры в доме, IP-камеры и умные устройства для дома, такие как Amazon Echo, как примеры предметов, которые могут получить возможности IoT. Он отмечает, что эти улучшения делают объекты более универсальными с функциями, такими как самодиагностика и сетевое подключение, что открывает путь к более умному обслуживанию объектов, предотвращению ремонтов и упрощению использования.
Большая часть их разговора сосредоточена на возможном влиянии IoT на управление цепями поставок. Верморель предлагает, что IoT может сыграть важную роль в отслеживании и мониторинге товаров от производства до конечного пункта назначения. Это может помочь решить ключевые проблемы управления цепями поставок, такие как координация большого количества движущихся активов на обширных географических площадях.
Интеграция IoT в объекты, такие как паллеты или посылки, позволяет осуществлять отслеживание в режиме реального времени, что обеспечивает более эффективное управление активами. Более того, роль устройств IoT в процессах управления цепями поставок выходит за рамки простого отслеживания местоположения объектов. Датчики IoT могут собирать и передавать окружающие данные, такие как температура и ускорение, обеспечивая безопасность товаров и контроль их состояния во время транспортировки.
Важной темой их обсуждения является доступность и энергоэффективность устройств IoT. Верморель показывает, как снижение стоимости вычислений делает возможным добавление таких функциональностей практически в любой предмет. Стоимость внедрения полнофункционального компьютера с возможностью подключения к интернету в продукт может составлять всего несколько долларов, что превращает устройства IoT в практически расходные предметы в цепи поставок.
Верморель объясняет, что устройства IoT, используя прогресс мобильных технологий, могут экономить энергию, переходя в спящий режим, когда не обрабатывают или не передают данные. Эти устройства могут работать от одного до двух лет от своей батареи, не требуя внешнего питания. Их можно рассматривать как одноразовые, с учетом их утилизации и переработки в конце жизненного цикла.
Они также обсуждают проблему интеграции данных, создаваемых микропроцессорами, в существующие системы планирования ресурсов предприятия (ERP). Верморель признает, что устройства IoT генерируют огромное количество данных. Хотя каждое устройство производит небольшое количество данных индивидуально, совокупный вывод от множества устройств значителен, что требует новых IT-стратегий, таких как базы данных NoSQL и возможности обработки больших данных.
Верморель приводит пример компании Amazon, которая успешно справилась с этой проблемой. Он высоко оценивает долгосрочную стратегию Джеффа Безоса и сервисно-ориентированную архитектуру Amazon. Приобретение Amazon компании Kiva Systems, специализирующейся на автоматизации складов с помощью робототехники, и запуск кнопок Amazon Dash демонстрируют инновационное использование IoT Amazon.
Затем Верморель выделяет безопасность как значительную проблему внедрения IoT, наряду с управлением данными. Он утверждает, что устройства IoT более уязвимы для взлома, чем обычные компьютеры в центрах обработки данных, что может привести к взлому этих устройств и их включению в ботнеты для кибератак. Он приводит в пример IP-камеры, которые часто взламываются и используются для создания одних из самых больших ботнетов.
Затем Верморель знакомит аудиторию с концепцией ботнетов. Управляемые преступниками, ботнеты могут использоваться для различных злонамеренных действий, наиболее распространенными из которых являются атаки отказа в обслуживании. Эти атаки используют ботнет для перегрузки веб-сайта трафиком, блокируя доступ для настоящих пользователей. Преступные группы часто используют это как метод вымогательства, предлагая прекратить атаку за определенную плату. Устройства IoT, из-за их слабой безопасности и подключения к интернету, являются основными целями таких атак.
Сложность обеспечения безопасности устройств IoT - следующая тема, которую Верморель затрагивает, сравнивая эту проблему с нарушениями безопасности, с которыми сталкиваются установленные компании, такие как Intel. Без универсального решения Верморель
подчеркивает важность регулярного аудита исходного кода и стресс-тестирования устройств для выявления уязвимостей. Он предлагает, чтобы технологические поставщики организовывали “программы вознаграждений” для “белых хакеров”, чтобы они могли обнаруживать и сообщать о потенциальных нарушениях, тем самым повышая общую безопасность.
Затем Верморель обращается к потенциалу и проблемам IoT. Он предвидит светлое будущее, признавая существующие преграды. Он упоминает, что Uber, как пример, уже широко использует IoT, отслеживая положение каждого транспортного средства в их сети через смартфоны водителей, обеспечивая их диспетчерской системе обширный контроль и эффективность.
Верморель также подчеркивает переход Uber к сети автономных транспортных средств. Он предвидит, что, когда автономные транспортные средства станут массовыми, Uber будет фактически работать как огромная сеть IoT, контролирующая движущиеся активы. Он добавляет, что автономные грузовики уже начинают появляться, и Uber запустил первую полностью автономную линию грузовиков в США.
Обсуждение завершается с акцентом на трассируемости цепей поставок, где Верморель видит IoT как мощный инструмент. Он может предложить обновления в режиме реального времени и полную трассируемость, что критично для отраслей, работающих с ценными товарами, такими как потребительская электроника, предметы роскоши или вакцины. Верморель признает Amazon пионером в использовании IoT для операций цепей поставок, добавляя гибкость и эффективность в процесс.
Используя реально время на уровне паллеты, Верморель предлагает, что компании могут принимать интеллектуальные, мгновенные решения, например, перенаправление доставки в процессе из-за внезапной необходимости. В то время как он предсказывает, что такие приложения уже на горизонте, он предупреждает, что внедрение изменений в ИТ и организационную структуру для адаптации к новым операционным методам может представлять значительные вызовы. Однако он заверяет, что, если все реализовано правильно, дистопический сценарий “Черного зеркала” маловероятен.
Полный текст
Кирен Чандлер: В сегодняшнем эпизоде мы обсудим повседневные устройства, которые, подключенные к Интернету, становятся умными. Они называются довольно неоднозначным термином “Интернет вещей”. В настоящее время мы живем в поистине связанном мире, где количество устройств, встраиваемых в программное обеспечение и датчики, кажется растет с каждым днем. Это увеличение связности несомненно имеет свои преимущества. Например, в Шэньчжэне, Китай, установка 40 000 умных камер по всему городу позволила снизить уровень преступности на более чем 50%. Однако эти повседневные устройства могут быть взломаны. В лучшем случае хакеры могут использовать устройство для сбора информации для целевых рекламных кампаний. Однако в худшем случае эти уязвимости могут быть использованы для атак на уровне обслуживания, которые в прошлом использовались для парализации банковских систем целых стран, как это произошло в Эстонии в 2007 году. Итак, Йоаннес, с таким модным словом, как “Интернет вещей”, звучит очень неопределенно. Может быть, мы можем начать с примера?
Йоаннес Верморель: Да, конечно. Интернет вещей - это всего лишь тенденция снижения стоимости вычислительной мощности со временем. Несколько лет назад она стала настолько дешевой, что вы могли иметь компьютер в кармане - это ваш смартфон. Тенденция все еще продолжается, и теперь она стала настолько дешевой, что вы можете фактически поместить компьютер практически на что угодно. И для многих вещей, которые уже не являются супердешевыми, это почти не изменит цену этой вещи. Например, мы можем устанавливать компьютеры на автомобили - автомобили довольно дорогие, поэтому они могут содержать десятки микропроцессоров и умную вычислительную мощность уже сейчас. Мы также можем устанавливать их на устройства, контролирующие температуру вашего дома, на IP-камеры, которым требуется только подключение к Интернету для загрузки видеопотока на выбранный вами онлайн-сервис. Более недавно мы видели тенденцию с умными устройствами, такими как Amazon Echo, где вы можете просто произнести голосовую команду вслух, например, “купи мне эту песню”, и оно немедленно приступит к оформлению заказа и его обработке.
Кирен Чандлер: Если мы посмотрим на это с человеческой точки зрения, как эта технология действительно меняет наше взаимодействие с этими объектами?
Йоаннес Верморель: Я думаю, что она может сделать объекты более способными во многих отношениях. Они могут иметь возможность самодиагностики, чтобы, если вам нужно выполнить ремонт, многие объекты могут предоставить читаемую диагностику, если что-то идет не так. Например, большинство принтеров будет отображать проблему непосредственно на принтере. Большинство принтеров теперь можно подключить к сети, и тогда любой, кто имеет доступ к этой локальной сети, может печатать на принтере. Вам не обязательно нужно подключать принтер к компьютеру. Ту же логику можно применить к предприятий кофейным машинам, которые могут требовать ремонта. Эти машины способны самодиагностироваться и запускать операцию по обслуживанию самостоятельно, а не ждать возникновения проблемы. Не только объекты, которые уже имели питание, могут быть дополнены возможностями IoT. С точки зрения цепей поставок, мы можем добавить возможности IoT к объектам, которые обычно не были самопитающимися, например, палетам или посылкам, просто чтобы у нас были лучшие системы отслеживания, которые могут непосредственно передавать информацию в штаб-квартиру о состоянии этого конкретного объекта.
Кирен Чандлер: Итак, вы упомянули палеты, посылки и грузовики, что является рассмотрением вещей с точки зрения цепей поставок. Где вы видите реальный потенциал для цепей поставок с использованием Интернета вещей?
Одной из самых больших проблем цепей поставок является работа в огромном масштабе, с множеством активов, которые движутся и должны удовлетворять потребности клиентов. Очень сложно иметь тесную, даже практически мгновенную координацию всего на глобальном уровне. Поэтому Интернет вещей предлагает возможность активного отслеживания каждой палеты, грузовика, посылки, и мы точно знаем, где они находятся и где они были на протяжении всего своего жизненного цикла.
Жоанн Верморель: Да, здесь не только речь идет о местоположении. Когда вы добавляете трекер Интернета вещей, вы можете отслеживать температуру, чтобы знать, контролировалась ли температура в течение всего периода транспортировки. Вы можете отслеживать ускорение с помощью акселерометра, чтобы знать, подверглись ли ваши товары ударам, которые могли бы повредить их. Вы также можете использовать умные меры безопасности для контроля физической целостности пломбы, чтобы убедиться, что то, что транспортируется, не было подделано. Эти возможности уже используются сегодня с помощью простых, менее технологичных подходов, но с появлением дешевых устройств Интернета вещей возникает вопрос, что я могу сделать с этим компьютером, который я могу прикрепить к практически всему?
Кирен Чандлер: Это увлекательно. Но то, что меня действительно интересует, это откуда берется внешняя энергия для этих микропроцессоров и микрокомпьютеров, которые прикрепляются к каждой палете. Разве им не нужно заряжаться?
Жоанн Верморель: Это хороший вопрос. Существует очень умный трюк, унаследованный от прогресса, достигнутого в мобильных телефонах. Ваше устройство Интернета вещей не нужно быть постоянно подключенным к питанию. Оно может переходить в спящий режим и затем просыпаться, скажем, раз в минуту, выполнять некоторые вычисления в течение десятой доли секунды, отправлять импульс по сети, а затем снова засыпать. Когда вы делаете это, вы можете сохранить энергию вашей батареи на гораздо более длительный период времени. Современные устройства Интернета вещей, если вы не требуете от них слишком много, могут прослужить один или два года.
Кирен Чандлер: Итак, если ваше устройство стоит всего несколько долларов, и вы хотите отслеживать что-то относительно дорогое, устройство Интернета вещей просто становится расходным материалом. Вы берете его из фабрики, включая батареи, и оно будет работать, скажем, два года, а затем в конце своего срока службы вы просто избавляетесь от него для переработки. Но разве это не является излишним расходом? В наше время окружающая среда является таким огромным фактором.
Жоанн Верморель: Как и многие другие вещи, цепи поставок потребляют много расходных материалов, включая всю эту упаковку, которая должна окружать товары, чтобы предотвратить их повреждение. Это также расходные материалы, которые должны быть переработаны. Потребительская электроника, в целом, довольно легко поддается переработке. Кроме того, мы буквально говорим о граммах материалов, поэтому это очень легко. Поэтому экологическое воздействие очень слабое, просто потому, что оно настолько маленькое, легкое и, если делается правильно, его можно почти полностью переработать.
Кирен Чандлер: Итак, давайте поговорим о данных, которые производят эти микропроцессоры. Можете ли вы рассказать, как технологии Интернета вещей могут быть реализованы в существующие системы планирования ресурсов предприятия (ERP)?
Жоанн Верморель: Действительно, внедрение Интернета вещей в существующие системы планирования ресурсов предприятия является одной из самых больших проблем. Флот Интернета вещей может генерировать огромное количество данных. Само устройство может не генерировать гигабайты данных, но из-за огромного количества устройств агрегированные данные обычно являются огромными. Обычно они на один или два порядка больше, чем типичные транзакционные данные, которые вы исторически собирали с помощью ERP.
Для обработки этого требуются различные стратегии обработки данных, такие как движение NoSQL. Базы данных NoSQL могут обрабатывать гораздо больше данных в более масштабируемом виде. Вам обычно требуется некоторые возможности работы с большими данными для агрегации и обработки всех этих данных, сгенерированных Интернетом вещей. Они не естественным образом вписываются в вашу историческую архитектуру транзакционного мира ERP. Для поддержки флота Интернета вещей на месте требуется обширная поддержка от отдела информационных технологий, чтобы развернуть все необходимые компоненты, обычно в облаке.
Кирен Чандлер: Есть ли какие-либо компании, которые успешно преодолели этот барьер, связанный с данными?
Жоанн Верморель: Да, есть. Например, Amazon является пионером в этой области. Долгосрочное мышление Джеффа Безоса впечатляет. Еще в 2002 году он выпустил знаменитую записку, призывающую Amazon перейти к сервисно-ориентированной архитектуре. Это хороший выбор, если вам нужны сервисы, посвященные масштабируемому потоку событий, подобному тому, что вам нужно с флотом IoT. Они также приобрели системы Kiva, которые, по сути, используют IoT, позволяя отслеживать сотни роботов, работающих в складах.
Amazon даже расширяет границы снабжения с помощью кнопки Dash. Это устройство, которое вы можете купить на Amazon и прикрепить к холодильнику, позволяет вам заказывать дополнительные количества продукта одним нажатием. В настоящее время они делают очень агрессивные вещи с помощью IoT, хотя пока очень мало компаний движется в этом направлении.
Кирен Чандлер: Интересная перспектива, что в будущем, вместо того, чтобы делать покупки в супермаркете, я могу просто открыть свой холодильник, нажать несколько кнопок и получить все доставленное мне. Кроме данных, есть ли другие преграды, мешающие внедрению IoT?
Жоанн Верморель: Да, после модернизации вашей ИТ-инфраструктуры для работы с дополнительными данными, второй самой большой проблемой является безопасность. Устройства IoT фундаментально находятся под угрозой, гораздо больше, чем компьютеры, которые находятся в хорошо защищенном центре обработки данных. Устройства IoT могут быть взломаны. Фактически, самые большие ботнеты, которые сеют хаос в Интернете, создаются из взломанных камер IoT, используемых преступниками для проведения атак.
Таким образом, для компаний снабжения, желающих внедрить IoT для модернизации своей цепочки поставок, второй по величине проблемой будет реализация защиты в глубину, чтобы обеспечить, чтобы их парк устройств не был взломан и не использовался для деструктивных целей в цифровом или реальном мире.
Кирен Чандлер: Целью внедрения всех этих умных устройств в сеть кажется немного слишком близкой к сюжету “Черного зеркала”. Можете ли вы объяснить нашим зрителям, что вы подразумеваете под “ботнетом”?
Жоанн Верморель: Ботнет, в простых терминах, это когда у вас есть доступ к большому количеству компьютеров, скажем, миллиону, и вы можете использовать их для выполнения действий в Интернете. Однако, как правило, это нехорошие вещи.
Кирен Чандлер: Можете привести нам примеры? Кто сейчас занимается такими вещами?
Жоанн Верморель: Это в основном делают организованные преступные группы. Они могут захватить контроль над этими машинами и использовать их для получения выгоды от их интернет-подключения. Например, они могут подключаться к веб-сайтам и загружать главные страницы. Сложная часть заключается в том, что с точки зрения веб-сайта трудно отличить настоящего человека от машины, делающей эти запросы.
Кирен Чандлер: То есть это машина, которая загружает веб-страницу, а не сам человек?
Жоанн Верморель: Именно так. Если у преступника есть доступ к миллиону машин, они все могут одновременно запросить веб-страницу, создавая атаку отказа в обслуживании. Веб-сайт перегружается, и никто другой не может получить к нему доступ. Затем преступная группа предложит свои услуги “защиты”, чтобы предотвратить проблему, подобно выкупу.
Кирен Чандлер: Кажется, что эти преступники эксплуатируют устройства Интернета вещей (IoT)?
Жоанн Верморель: Верно. Устройства IoT являются основными целями, потому что они часто имеют недостаточную безопасность, но обладают возможностью подключения к Интернету. Это делает их идеальными для создания ботнетов. Однако возможны еще более серьезные атаки.
Кирен Чандлер: Прежде чем мы углубимся в методы взлома, не могли бы вы объяснить, как мы можем обезопасить эти устройства?
Жоанн Верморель: Обеспечение безопасности этих устройств - это сложная проблема. Даже установленные компании, такие как Intel, имели уязвимости в своих процессорах. Например, обнаруженные в этом году уязвимости Specter и Meltdown присутствовали около двух десятилетий незамеченными. Однако есть несколько основных мер, чтобы обеспечить безопасность.
Кирен Чандлер: Какие это основные меры?
Жоанн Верморель: Во-первых, необходимо проверить исходный код. Люди должны попытаться нарушить безопасность устройства. Если им это не удается, это хороший знак. Однако, без попытки нарушения безопасности мы никогда не можем быть уверены в безопасности устройства. Многие технологические поставщики предлагают программы вознаграждения, где они платят людям, которые могут найти и продемонстрировать уязвимости в безопасности. Это стимулирует “хороших парней”, хакеров-белых шляп, делать эти системы более безопасными.
Кирен Чандлер: Вы упомянули стимулы для добрых людей, чтобы помочь обезопасить ваши развертывания IoT. Это многогранный вопрос без простого решения, но инвестиции в безопасность определенно являются предпосылкой. Меня особенно заинтриговала идея “хакеров-добряков”. Теперь, IoT, безусловно, обладает большим потенциалом, но также существует множество преград, которые нужно преодолеть. Как вы видите развитие событий в ближайшем будущем? Вы считаете, что эти устройства станут чем-то, что мы будем использовать ежедневно уже в следующем году? Как вы видите будущее IoT?
Жоанн Верморель: Будущее уже здесь во многих отношениях. Например, рассмотрим то, что делает Uber. Они используют IoT в масштабе с человеческими водителями, так как у них еще нет автономных автомобилей. В терминах поставочной цепи они используют трекеры IoT, которые являются смартфонами их водителей. Они даже не нуждаются в оплате устройства IoT, так как у водителей они уже есть и они устанавливают приложение. Uber отслеживает положение каждого транспортного средства, которое является активом в составе сети Uber. У них есть общая система управления, где они могут направлять спрос ближайшим водителям и стимулировать водителей быть в определенное время в определенных местах. Так что для меня Uber уже похож на сеть IoT.
То же самое происходит с автономными грузовиками. Uber открыл первую полностью автономную линию грузовиков, которая проехала через всю территорию США. Так что я считаю, что в ближайшие годы мы увидим много событий вокруг автономных транспортных средств и трассируемости. Трассируемость - это не только предотвращение подделок, но и обеспечение целостности ваших продуктов на протяжении всей поставочной цепи. IoT дает нам возможность отслеживать каждый контейнер, каждую паллету, каждую коробку, если то, что вы перемещаете, имеет некоторую стоимость. Это особенно актуально, если вы отслеживаете такие вещи, как вакцины, потребительскую электронику, предметы роскоши и так далее. Это полезно, чтобы убедиться, что ваша цепочка полностью безопасна, целостность сохранена, и у вас есть полная трассируемость и информация в режиме реального времени обо всем в вашей поставочной цепи.
Умные компании, такие как Amazon, опережают конкурентов, но они столкнутся с конкуренцией. Эти компании будут использовать информацию в режиме реального времени, вплоть до местоположения каждой паллеты, чтобы сделать свои операции поставочной цепи более умными. Они станут более гибкими, способными изменять планы посередине доставки в ответ на возникающие ситуации. Например, в авиационной отрасли, если возникла проблема “самолет на земле”, сигнал в режиме реального времени может вызвать перенаправление груза, который уже находится в пути. Я считаю, что эти разработки уже на горизонте. Самые значительные проблемы, вероятно, будут заключаться в внедрении изменений в информационные технологии и внесении организационных изменений для принятия этих новых способов управления поставочной цепью.
Кирен Чандлер: Звучит многообещающе, если все будет реализовано правильно, и мы не окажемся в дистопическом сценарии “Черного зеркала” в ближайшее время. Спасибо за еще одну увлекательную дискуссию. Мы вернемся на следующей неделе с еще одной серией. До тех пор, увидимся скоро. До свидания.
