IBM-电子行业的工业互联网_24页_844kb

电子行业的工业物联网总结

核心内容

本报告聚焦于电子行业中工业物联网（IIoT）的网络安全风险与采用进展，旨在为行业高管提供应对IIoT安全挑战的策略和实践建议。报告指出，尽管IIoT技术显著提升了制造效率，但其广泛应用也带来了严重的安全风险，包括数据泄露、设备损坏、企业声誉受损、知识产权盗窃以及法规违规等。

主要观点

• IIoT技术已成为智慧制造的核心，但其安全性尚未得到充分重视。
• 超过80%的电子企业未充分评估IIoT部署的风险，且仅有不到13%的企业制定了正式的IIoT网络安全计划。
• 先行者在网络安全实践上明显领先，如创建正式安全计划、实施特定网络安全解决方案、保护设备和传感器、以及利用自动化和认知智能提升检测和响应能力。
• IIoT网络安全需融合IT与OT（运营技术）系统，以应对复杂的网络环境和潜在威胁。
• 网络安全支出主要受敏感数据保护和减少事件影响驱动。

关键信息

IIoT网络安全风险

1. 敏感数据泄露：被视为最大的风险，占IIoT安全事件的26%。
2. 未经授权的访问：是第二大的威胁，影响了多个领域。
3. DOS/DDoS攻击：在多个行业中排名第三。
4. IP盗窃/数据泄露：是主要的网络安全事故之一。
5. 隐私泄露：在部分行业中也构成重要威胁。

IIoT网络安全挑战

• 缺乏高技能人才：44%的受访高管指出这是IIoT安全部署的最大挑战。
• 未实施有效的安全措施：82%的电子企业未充分评估IIoT风险，91%未定期进行网络安全评估。
• 未实施自动化和认知技术：尽管这些技术能有效提升检测和响应能力，但多数企业尚未广泛应用。

先行者优势

• 正式网络安全计划：47%的先行者已制定正式的IIoT网络安全计划，而其他企业仅13%。
• 整合安全实践：99%的先行者已将IIoT网络安全整合至业务流程中。
• 优化网络安全功能：20%的先行者实现了IIoT网络安全功能和效益的优化，而其他企业仅6%。
• 采用认知和自动化技术：先行者在使用高级行为分析和实时安全监控方面领先。

网络安全实践建议

• 实施用户隐私控制：确保IIoT设备数据的存储和共享符合隐私要求。
• 加强设备和平台安全：定期盘点授权和未授权的软件，部署具有诊断功能的IIoT设备，自动扫描漏洞，更新设备固件。
• 定义明确的SLA：确保对IIoT生态系统中的数据和资产实施受控访问。
• 利用AI和机器学习：提升检测和响应能力，识别异常行为并优先处理威胁。
• 建立安全自动化机制：降低数据泄露成本，提升整体安全响应效率。

九项重要的网络安全实践

1. 实施IIoT设备用户隐私控制
2. 部署IIoT设备身份认证
3. 定义明确的SLA
4. 盘点授权和未授权的软件
5. 部署具有诊断功能的IIoT设备
6. 自动扫描互联设备
7. 部署安全而强化的设备硬件和固件
8. 应用高级行为分析进行漏洞检测和响应
9. 实施人工智能技术进行实时安全监控和响应

行业领域差异

不同电子行业领域在IIoT安全方面面临不同的主要漏洞、威胁和事故：

IBM的解决方案

IBM通过应用认知方法和自动化技术，帮助电子行业提升IIoT网络安全能力。IBM不仅具备丰富的制造业经验，还提供全面的网络安全服务，帮助客户构建安全的IIoT生态系统。

行动建议

• 制定明确的IIoT安全战略。
• 将安全实践与企业风险框架结合。
• 采取积极行动，持续发现和缓解风险。
• 实现安全能力的智能化和自动化。
• 提前准备应对措施和沟通计划。

作者与参考资料

• Cristene Gonzalez-Wertz：IBM商业价值研究院电子、环保、能源与公用事业行业领域主管。
• Lisa-Giane Fisher：IBM商业价值研究院中东和非洲对标分析负责人。
• Peter Xu：IBM全球电子行业首席技术官。
• Martin Borrett：IBM Security欧洲首席技术官。

参考资料

1. Why cognitive manufacturing matters in electronics: Activating the next generation of production
2. What is 5G? Everything you need to know
3. TRISIS/TRITON
4. Attacks on Industrial Control Systems
5. IoT Security: An IBM Position Paper
6. TechRadar™: Internet Of Things Security, Q1 2017
7. Internet of threats: Securing the Internet of Things for industrial and utility companies
8. CIS Controls Version 7 Implementation Guide for Industrial Control Systems
9. What's the Difference Between Device Hardening and Security Appliances
10. 2018 Cost of a Data Breach Study: Global Overview

版权信息

本文档为IBM Corporation所有，版权信息请参见IBM官网。