ibm商业价值研究院-充满威胁的网络_8页_265kb

物联网安全总结：工业与公用事业行业的挑战与应对策略

核心内容

物联网（IoT）技术正迅速渗透到工业和公用事业行业，带来前所未有的效率提升与业务创新机会。然而，随着物联网设备的广泛应用，安全风险也同步增加，成为企业面临的关键挑战。本文档强调了物联网安全的重要性，并提出了一系列战略建议，以帮助企业在部署物联网技术的同时有效管理安全风险。

主要观点

• 物联网的迅猛发展：物联网设备数量和数据生成量正以惊人的速度增长。到2020年，全球物联网设备安装基数预计从150万台增至300万台，到2025年将达750万台。每年生成的数据量也将达到600ZB。
• 工业物联网（IIoT）的潜力：IIoT推动了制造业、能源、公用事业等行业的发展，预计到2030年将为全球经济带来14万亿美元的效益。
• 安全风险的显著性：物联网安全已成为企业面临的首要难题。IBM调研显示，36%的高管认为保护物联网平台及其设备是最大的挑战。设备、传感器和物联网平台是部署中最脆弱的环节。
• 网络攻击的上升趋势：运营技术（OT）成为攻击目标，占所有网络攻击的30%。在中东地区，50%的网络攻击主要针对石油和天然气行业，对安全、生产力和效率造成重大影响。
• 安全实践的滞后性：大多数企业仍处于物联网安全实践的早期阶段，仅有少数企业实施了全面的安全策略和技术。

关键信息

• 安全意识不足：企业对物联网风险的认知有限，缺乏正式的安全计划，导致安全能力与物联网采用之间存在差距。
• 人才短缺：网络安全技能人才短缺是保护物联网部署的最大挑战。员工需具备跨领域的知识，包括IT和OT安全。
• 安全标准滞后：现有的物联网安全标准和认证方法尚未完全满足当前需求，需要进一步发展和完善。
• 技术实施的重要性：企业应采用加密、设备认证、身份和访问管理、安全分析等技术手段，以提高物联网安全性。
• 跨部门协作的必要性：打破IT与OT之间的孤岛，建立跨职能安全团队，整合安全专业知识，以实现更全面的风险管理。

实施建议

• 制定正式的物联网安全计划：涵盖人员、流程和技术，提升整体安全保护能力。
• 识别与监控所有物联网终端：建立资产库存，定义SLA，确保设备安全与可靠性。
• 定期进行风险评估与漏洞模拟：增强对潜在威胁的识别与应对能力。
• 加强安全意识与培训：提高员工对物联网安全的理解与应对能力。
• 推动跨领域协作：整合IT与OT安全实践，形成统一的风险管理框架。

对标洞察

IBM商业价值研究院（IBV）的对标分析调研揭示了企业在物联网安全方面的现状与挑战。调研结果显示，大部分企业在物联网安全实践上仍处于起步阶段，需加快安全能力建设。

主题专家

• Tim Hahn：IBM物联网安全首席架构师
• Marcel Kisch：IBM Security 全球能源与公用事业及制造业安全解决方案主管
• James Murphy：IBM Watson and Cloud Platform 全球物联网、安全性和区块链解决方案负责人

参考资料

1. Louis Columbus - "Roundup of Internet of Things forecasts and market estimates"
2. Joe McKendrick - "With Internet of Things and big data, 92 percent of everything we do will be in the cloud"
3. Ryan Gerbrandt - "IIoT for Utilities: Lessons learned, opportunities ahead"
4. Carl Nordman, Cristene J Gonzalez-Wertz, Karen Butler - "Intelligent Connections: Reinventing enterprises with Intelligent IoT"
5. Benchmarking survey - IBM Institute for Business Value, 2018 (unpublished data)
6. Martin Menachery - "New study: Middle East oil and gas sector needs readiness boost as industrial cyber risk increases"
7. Ibid - 中东石油和天然气行业网络安全风险分析
8. Benchmarking survey - IBM Institute for Business Value, 2018 (unpublished data)