IBM-汽车行业工业物联网_：实施迅速，保护滞后-2018.9-24页

报告摘要

汽车行业工业物联网（IIoT）网络安全总结

核心内容概述

随着工业物联网（IIoT）在汽车行业的广泛应用，其带来的效率提升与数据价值也伴随着日益严重的网络安全风险。IBM商业价值研究院（IBV）的调研指出，尽管87%的汽车企业在工厂和装配线上部署了IIoT技术，但仅有少数企业采取了有效的网络安全措施，且大多数未进行全面风险评估或制定正式的网络安全计划。因此，汽车行业需要在IIoT实施的同时，加强网络安全能力建设，以应对潜在的安全威胁。

主要观点

IIoT实施迅速，安全措施滞后：企业对IIoT技术的采用迅速，但网络安全措施尚未跟上，导致潜在风险暴露。
网络安全风险多样且严重：包括敏感数据泄露、企业声誉受损、生产中断、法规违规及环境危害。
领先企业具备三大优势：创建正式网络安全计划、保护整个IIoT生态系统中的数据、在整个生命周期中保护设备并实时更新安全系统。
自动化与人工智能是关键：领先企业更倾向于使用自动化和认知技术来增强检测与响应能力，减少人为干预，提升整体安全水平。
合规与风险管理需重视：随着GDPR等法规的实施，合规问题成为企业必须面对的重要挑战。

关键信息

IIoT网络安全现状

87% 的汽车企业正在部署IIoT技术，但未对风险进行全面评估。
86% 的汽车企业没有定期进行IIoT网络安全评估。
87% 的汽车企业未制定正式的IIoT网络安全计划。
72% 的OEM和 68% 的供应商意识到敏感数据泄露是最大的风险。
51% 的OEM和 57% 的供应商高度关注合规问题。

表现出众的企业特点

47% 表现出众的企业已创建正式的网络安全计划。
20% 表现出众的企业优化了IIoT网络安全功能并实现了效益。
5% 表现出众的企业正在基于IIoT网络安全进行创新。
33% 表现出众的企业在实施特定网络安全解决方案方面领先于 19% 的其他汽车企业。
24% 表现出众企业在部署强化的设备硬件和固件方面领先于 19% 的其他汽车企业。
32% 表现出众企业已具备用户行为分析能力，用于漏洞检测和响应，领先于 17% 的其他汽车企业。
24% 表现出众企业在实施人工智能技术用于实时安全监控和响应方面领先于 17% 的其他汽车企业。

九项重要网络安全实践

实施IIoT设备用户隐私控制。
针对用户身份验证实施IIoT认证。
定义明确的安全与隐私服务级别协议（SLA）。
盘点授权和未授权的软件。
部署内置诊断功能的IIoT设备。
自动扫描互联设备。
部署安全而强化的设备硬件和固件。
应用高级行为分析用于漏洞检测和响应。
实施人工智能技术，支持实时安全监控和响应。

安全自动化的重要性

安全自动化能够有效降低数据泄露的平均成本，降低35%。
安全自动化依赖人工智能、机器学习、分析和指挥与自动化管理技术。

汽车行业面临的风险

数据泄露：是IIoT网络安全事故中的主要类型，占事故的 32%（OEM）和 28%（供应商）。
设备攻击：超过三分之一的高管表示设备和传感器是最容易受到攻击的部分。
软件补丁管理：对互联对象应用软件补丁是实施保护的最大挑战之一。
内部威胁：未受控的数据访问可能导致内部攻击和信息泄露。

建议与行动方向

制定明确的IIoT安全策略，将其与企业更广泛的风险框架相结合。
平衡预防与检测，确保安全能力具备“智能化”，能够应对当前和未来的高级威胁。
加强员工培训，使他们深入了解IIoT网络安全运营。
进行网络安全漏洞模拟，以准备应对潜在威胁。
识别关键资产与漏洞，优先处理高风险区域。

IBM 的解决方案

IBM 提供全面的IIoT网络安全解决方案，结合其在制造业和汽车行业的丰富经验，以及Watson等创新技术，帮助汽车企业构建更安全、可靠的产品和服务。IBM还强调了与客户合作的重要性，以实现更有效的网络安全保护和业务创新。

联系与资源

Giuseppe Serio：IBM全球汽车、航空航天与国防行业网络安全解决方案负责人。
Ben Stanley：IBM商业价值研究院汽车行业调研主管。
Lisa-Giane Fisher：IBM商业价值研究院中东和非洲对标分析负责人。
相关出版物：
- “加速车辆信息安全：赢得车辆完整性和数据隐私竞争”
- “充满威胁的网络：保护面向工业和公用事业企业的物联网”
- “智能互联—借助智能物联网重塑企业”