IBM商业价值研究院：汽车行业工业物联网-实施迅速，保护滞后（24页）_519kb

汽车行业工业物联网总结

核心内容

汽车行业正在迅速采用工业物联网（IIoT）技术，以提升制造效率和自动化水平。然而，网络安全风险并未同步跟进，导致许多企业在部署IIoT时缺乏全面的风险评估和应对措施。IBM商业价值研究院（IBV）的调研揭示了汽车企业在IIoT安全方面的不足，并指出了那些在该领域表现突出的企业所采取的独特策略。

主要观点

• IIoT部署迅速，但安全措施滞后：87% 的汽车企业已部署IIoT技术，但仅有少数企业对其安全风险进行了全面评估。
• 网络安全是关键挑战：汽车企业面临多方面的网络安全威胁，包括数据泄露、企业声誉受损、生产中断、法规违规和环境危害。
• 表现突出的企业具备三大优势：
  1. 制定并实施正式的IIoT网络安全计划。
  2. 更快地将IIoT集成到业务流程中，实现效益。
  3. 在检测和响应能力上使用自动化和认知技术。

关键信息

IIoT网络安全风险

• 数据泄露：是最大的风险，占IIoT网络安全事故的四分之一以上。
• 攻击来源：包括黑客、竞争对手、国家间谍活动及不满员工。
• 影响范围：攻击可能导致设备损坏、数据丢失、企业声誉受损、法规违规及环境危害。

IIoT网络安全实践

• 数据保护：
  • 实施用户隐私控制。
  • 实施IIoT设备身份认证。
  • 定义明确的安全与隐私服务级别协议 (SLA)。
• 设备保护：
  • 盘点授权和未授权的软件。
  • 部署内置诊断功能的IIoT设备。
  • 自动扫描互联设备以检测漏洞。
  • 强化设备的硬件和固件安全。
• 检测与响应：
  • 应用高级行为分析。
  • 实施人工智能支持的实时安全监控和响应。

表现出众企业的优势

• 正式网络安全计划：47% 的表现出众企业已制定正式的IIoT网络安全计划，而其他企业仅为10%。
• 设备保护能力：表现出众企业中，37% 能充分保护IIoT设备，其他企业为29%。
• 自动化与认知技术：28% 的表现出众企业结合使用自动化和认知技术，其他企业为17%。

IIoT网络安全支出

• 保护敏感数据：67% 的OEM和56% 的供应商将其列为IIoT网络安全预算的主要推动因素。
• 减少事件和违规：超过50% 的OEM和供应商将其视为高优先级任务。

九项重要网络安全实践

• 实施IIoT设备用户隐私控制。
• 针对用户身份验证实施IIoT认证。
• 定义明确的安全与隐私服务级别协议 (SLA)。
• 盘点授权和未授权的软件。
• 部署内置诊断功能的IIoT设备。
• 自动扫描互联设备以检测漏洞。
• 部署安全而强化的设备硬件和固件。
• 应用高级行为分析，用于漏洞检测和响应。
• 实施人工智能技术，支持实时安全监控和响应。

行动建议

企业应考虑以下几点以提升IIoT网络安全能力：

• 制定明确的IIoT安全策略。
• 将安全实践与企业整体风险框架结合。
• 实现安全能力的智能化，以应对当前和未来的高级威胁。
• 做好充分准备，迅速修复漏洞。
• 提前制定应对措施和沟通计划。

表现出众企业的数量

• 在700家受访企业中，有76家属于表现出众的企业，其中20家来自汽车行业。
• 表现出众企业在安全措施、检测响应和集成成熟度方面优于其他企业。

相关资源

• 出版物：

  • 加速车辆信息安全：赢得车辆完整性和数据隐私竞争（Giuseppe Serio & Ben Stanley，2017年1月）
  • 充满威胁的网络：保护面向工业和公用事业企业的物联网（Tim Hahn, Marcel Kisch & James Murphy，2018年3月）
  • 智能互联—借助智能物联网重塑企业（2018年1月）

• 更多信息：

  • 访问 IBM 商业价值研究院网站获取完整目录或订阅每月新闻稿。
  • 从应用商店下载“IBM IBV”应用，以移动方式访问研究报告。
  • 访问 IBM 商业价值研究院中国网站，免费下载研究报告：http://www-935.ibm.com/services/cn/gbs/ibv/

作者信息

• Giuseppe Serio：IBM 全球汽车、航空航天与国防行业网络安全解决方案负责人。
• Ben Stanley：IBM 商业价值研究院汽车行业调研主管。
• Lisa-Giane Fisher：IBM 商业价值研究院中东和非洲对标分析负责人。

备注与参考资料

• 调研数据来源于IBM商业价值研究院与牛津经济研究院合作。
• 文档中提及的百分比基于对135家汽车企业的调研。
• 文档包含IBM的商标和版权信息，以及相关参考资料链接。

结论

汽车行业在IIoT部署方面进展迅速，但网络安全措施仍显不足。企业需重视IIoT安全，采取系统性方法，制定正式计划，结合自动化和认知技术，以有效应对不断演变的威胁。表现出众的企业通过实施关键安全实践，实现了更高效的安全管理和业务效益。