2018年-ibm商业价值研究院_Internet_of_threats_8页_265kb

报告摘要

物联网（IoT）技术在工业和公用事业行业的迅速发展带来了巨大的机遇，但也伴随着显著的安全风险。随着设备数量和数据量的激增，安全漏洞可能引发严重的后果，包括工业流程中断、环境灾难及人身伤害。因此，工业和公用事业企业必须制定并实施全面的物联网安全战略，以应对日益增长的网络威胁。

物联网的快速发展：物联网设备数量和数据生成量正在快速增长。预计到2020年，设备安装基数将从150万台增至300万台，到2025年将达750万台。每年生成的数据量预计达到600ZB，到2030年，工业物联网（IIoT）将为全球经济带来14万亿美元的效益。
安全风险严重：目前，大多数工业和公用事业企业仍处于物联网安全实践的早期阶段。仅有少数企业全面实施了物联网安全措施。根据IBM调研，36%的高管认为保护物联网平台及其设备的安全是他们面临的首要难题。
关键安全挑战：
- 技能短缺：网络安全专业人才的缺乏是保护物联网部署的最大障碍。
- 安全意识不足：企业对物联网风险的认知有限，缺乏正式的安全计划。
- 标准发展滞后：现有的安全标准和控制措施尚未充分满足物联网的复杂性需求。
安全实践建议：
- 制定正式的物联网安全计划，涵盖人员、流程和技术。
- 识别和注册所有物联网终端，并进行监控。
- 建立跨职能安全团队，整合IT、OT和工程部门资源。
- 实施加密、设备认证、身份和访问管理等技术手段。
- 进行漏洞模拟、态势感知和安全运营中心监测。