2018-汽车行业工业物联网__实施迅速_保护滞后_24页

汽车行业工业物联网（IIoT）网络安全总结

核心内容

汽车行业正在迅速采用工业物联网（IIoT）技术，以提升制造效率和车辆智能化水平。然而，IIoT的实施速度远快于网络安全措施的部署，导致企业在安全方面存在重大风险。IBM商业价值研究院的调研揭示了汽车企业在IIoT安全方面的不足，以及一些领先企业采取的有效措施。

主要观点

• IIoT实施迅速，安全滞后：87%的汽车企业已部署IIoT技术，但仅10%制定了正式的网络安全计划。
• 安全风险显著：主要风险包括敏感数据泄露、企业声誉受损、生产中断、违反法规要求和潜在的环境危害。
• 领先企业优势：表现出众的企业在网络安全计划制定、设备保护、检测与响应能力等方面优于同行。
• 九项关键网络安全实践：包括数据保护、设备生命周期管理、身份认证、安全协议、漏洞扫描、实时更新、行为分析、AI驱动监控、自动化响应等。
• 技术与策略融合：IIoT需要IT与OT的融合，因此必须采用先进的技术如人工智能、机器学习、自动化和认知能力来应对安全挑战。

关键信息

IIoT的广泛应用

• 主要应用领域：工业自动化、预测性维护、数据采集与监控系统（SCADA）、远程诊断、设备联网。
• 数据泄露风险：在IIoT网络安全事故中，数据泄露是最常见的类型，占总事故的30%（OEM）和28%（供应商）。

网络安全现状与挑战

• 缺乏风险评估：86%的汽车企业没有定期进行IIoT网络安全评估。
• 未制定安全计划：87%的汽车企业没有正式制定IIoT网络安全计划。
• 设备安全问题：超过三分之一的高管认为设备和传感器是IIoT部署中最容易受到攻击的部分。
• 软件补丁挑战：几乎一半的受访者表示，对互联对象应用软件补丁是实施保护的最大挑战。

表现出众企业的优势

• 网络安全计划：47%的表现出众企业已创建正式的网络安全计划，而其他企业仅为10%。
• 设备保护：37%的表现出众企业充分保护其IIoT设备，而其他企业为29%。
• 自动化与AI应用：28%的表现出众企业采用高级行为分析和AI技术，而其他企业为17%。
• 漏洞扫描与补救：表现出众企业更积极地实施漏洞扫描与补救策略。

网络安全实践

1. 实施用户隐私控制：41%的表现出众企业已实施IIoT设备用户隐私控制。
2. IIoT设备身份认证：30%的表现出众企业采用高级身份验证方法。
3. 安全与隐私服务级别协议 (SLA)：28%的表现出众企业定义了明确的SLA。
4. 软件版本控制与威胁审查：57%的表现出众企业积极盘点授权与未授权的软件。
5. 设备诊断功能：39%的表现出众企业部署了具有诊断功能的IIoT设备。
6. 自动漏洞扫描：表现出众企业和其他汽车企业在此方面基本处于同一水平。
7. 设备硬件与固件强化：24%的表现出众企业实施了设备硬件与固件强化措施，高于其他企业的19%。
8. 高级行为分析：32%的表现出众企业应用高级行为分析进行漏洞检测与响应。
9. AI实时监控与响应：24%的表现出众企业采用AI支持的实时安全监控和响应。

风险与应对策略

• 数据泄露：72%的OEM和68%的供应商认为这是最大的风险。
• 企业声誉受损：70%的OEM和65%的供应商关注此风险。
• 生产中断：60%的OEM和53%的供应商认为这是重要风险。
• 法规不合规：51%的OEM和57%的供应商高度关注GDPR等法规的合规性。
• 环境危害：52%的OEM和51%的供应商关注此风险。

行动建议

• 制定正式网络安全计划：确保IIoT部署过程中有系统的安全措施。
• 加强设备生命周期管理：实施实时更新和软件补丁策略。
• 采用自动化与AI技术：减少人为干预，提高检测与响应效率。
• 定义清晰的SLA：监控和执行安全要求，防止内部威胁。
• 进行漏洞模拟与风险评估：提前识别和应对潜在安全威胁。

IBM的能力与建议

IBM利用其在制造业和汽车行业深厚的行业知识，结合Watson等创新技术，帮助汽车企业构建更安全、可靠的IIoT环境。IBM建议企业：

• 融合IT与OT：确保IIoT技术在安全方面得到妥善保护。
• 采用认知安全策略：通过机器学习和AI，实现自动适应环境和持续发现风险。
• 实施安全自动化：通过自动化技术降低数据泄露成本，提高响应速度。
• 关注合规与数据保护：确保IIoT部署符合GDPR等法规要求。

行动指南

企业应考虑以下问题以评估自身IIoT网络安全状况：

• 您的IIoT网络安全计划如何解决风险管理与合规问题？
• 您如何将IIoT网络安全整合到业务和运营流程中？
• 您如何帮助员工深入了解IIoT网络安全运营？
• 您会进行哪些类型的网络安全漏洞模拟？
• 您如何识别最具价值的资产和最危险的漏洞，以智能、有效地划分风险优先级？

相关出版物

• 《加速车辆信息安全：赢得车辆完整性和数据隐私竞争》：Giuseppe Serio与Ben Stanley，IBM商业价值研究院，2017年1月。
• 《充满威胁的网络：保护面向工业和公用事业企业的物联网》：Tim Hahn、Marcel Kisch与James Murphy，IBM商业价值研究院，2018年3月。
• 《智能互联—借助智能物联网重塑企业》：IBM商业价值研究院，2018年1月。

联系方式

• Giuseppe Serio：giuseppe.serio@de.ibm.com，LinkedIn：linkedin.com/in/giuseppe-serio-183582
• Ben Stanley：ben.stanley@us.ibm.com，LinkedIn：linkedin.com/in/benjamintstanley
• Lisa-Giane Fisher：lfisher@za.ibm.com，LinkedIn：linkedin.com/in/lisa-giane-fisher

参考资料

• IBM商业价值研究院的报告及分析
• Ponemon Institute的《2018年数据泄露成本研究报告》
• Center for Internet Security的IIoT安全指南
• 其他相关行业研究和安全实践资料

总结

汽车行业正迅速推进IIoT技术的实施，但网络安全措施尚未跟上步伐，导致企业面临诸多风险。表现出众的企业在制定安全计划、设备保护、自动化与AI应用等方面具有显著优势。为了应对这些挑战，企业需要采取综合性的网络安全策略，结合技术与管理实践，以确保IIoT系统的安全与稳定。IBM提供了一系列解决方案和技术支持，帮助汽车企业实现这一目标。