贝恩：网络安全对解决物联网需求的关键作用_英文版_12页__1008kb

总结：网络安全是解锁物联网需求的关键

核心内容

物联网（IoT）市场正在快速增长，但网络安全问题仍然是企业客户采用物联网设备的主要障碍。Bain & Company的研究表明，如果制造商能够提供更安全的解决方案，企业客户不仅会购买更多设备，还会愿意支付更高的价格。改善网络安全可以推动物联网网络安全市场增长约90亿至110亿美元。

主要观点

• 企业客户对安全的担忧：超过60%的受访企业高管表示非常担心物联网设备带来的安全风险，尤其是在数据泄露、操作中断和人员安全方面。
• 安全改进带来的市场机会：企业客户愿意为更安全的物联网设备支付平均22%的溢价，并且在安全得到保障的情况下，平均会购买70%更多的设备。
• 行业差异显著：在耐用消费品、建筑与工程、能源、金融和科技等行业，高管对物联网安全风险的担忧尤为强烈。
• 安全成熟度影响需求：网络安全能力越先进的企业，对物联网风险的关注度也越高，显示出更严格的安全需求。
• 客户偏好内部解决方案：尽管部分客户使用制造商提供的安全解决方案，但多数企业倾向于内部开发或集成第三方安全工具，以满足特定需求。

关键信息

安全成熟度与客户行为

• 企业客户根据其网络安全成熟度分为不同层次，低成熟度客户更倾向于寻求简单、集成的安全解决方案，而高成熟度客户则偏好定制化或最佳实践的解决方案。
• 拥有较高网络安全能力的企业，更有可能自行开发安全解决方案，因为他们具备更强的技术能力和人才储备。

安全漏洞与风险案例

• 未受保护的物联网设备可能被黑客利用，发起大规模分布式拒绝服务（DDoS）攻击，如2016年的Mirai病毒攻击。
• 感染的设备可能被用于点击欺诈、挖矿等非法活动，对企业和消费者造成严重经济损失。

安全层部署现状

• 当前大多数物联网设备的安全解决方案集中在访问接口层，其他层如数据、网络和操作层的保护不足。
• 企业客户在不同安全层上采取不同的保护策略，这与各层的技术限制和需求有关。

制造商应采取的措施

1. 理解客户需求：定期更新对客户使用场景的了解，以匹配其安全需求。
2. 嵌入安全功能：在设备设计和开发阶段就将安全功能融入，包括访问接口、应用、数据和设备层。
3. 确保质量与认证：通过系统化的方法消除已知漏洞，并与第三方安全公司合作进行漏洞扫描和渗透测试。
4. 持续更新与支持：在保修期内持续测试新漏洞，提供固件、操作系统和应用的更新，以及功能升级。

市场趋势与建议

• 提高物联网设备的安全性不仅有助于提升客户信任，还能增强制造商的市场竞争力。
• 企业客户在选择物联网解决方案时，越来越重视安全性能，制造商需主动应对这一趋势。
• 通过与客户合作，识别并引入可信的第三方安全合作伙伴，有助于构建更全面的物联网安全生态。

咨询公司角色

• Bain & Company作为全球领先的管理咨询公司，提供战略、运营、技术等领域的专业建议，帮助客户实现业务目标。
• 公司强调“结果导向”的咨询服务，通过Results Delivery®方法和True North价值观，确保客户获得实际价值。

联系信息

• 信息技术实践：
  • 美洲：Syed Ali（Houston）, Steve Berez（Boston）, Rudy Puryear（Chicago）
  • 亚太：Arpan Sheth（Bengaluru）
  • 欧洲、中东及非洲：Frank Ford（London）, Stephen Phillips（London）
• 技术、媒体与电信实践：
  • 美洲：Ann Bosche（San Francisco）, David Crawford（Silicon Valley）, Darren Jackson（Los Angeles）, Michael Schallehn（Silicon Valley）, Paul Smith（Silicon Valley）
  • 亚太：Bumshik Hong（Seoul）, Florian Hoppe（Singapore）, Bhanu Singh（New Delhi）
  • 欧洲、中东及非洲：Laurent-Pierre Baculard（Paris）, Michael Schertler（Munich）, Christopher Schorling（Frankfurt）

如需了解更多关于Bain对物联网的看法，请参考Bain Brief《物联网的战场定义》。