2016-01-31-KPMG_China-网络安全与物联网生态_24页_1mb

网络安全与物联网生态总结

核心内容

物联网的快速发展带来了巨大的商业机遇，但同时也伴随着网络安全、隐私和信任方面的严峻挑战。本报告指出，企业若要在物联网领域取得成功，必须将安全、隐私和信任视为与速度和可用性同等重要的关键要素。

主要观点

• 安全是物联网发展的必备要素：随着物联网设备数量激增，网络安全问题日益突出。企业需在设备、基础设施、软件和系统设计阶段就嵌入安全配置，以防范潜在威胁。
• 隐私与信任是用户体验的重要组成部分：隐私不仅关乎数据保护，还涉及数据权限分配与共享。信任则是企业长期成功的关键，需通过安全机制、品牌信誉和透明的客户沟通来建立。
• 标准制定是行业发展的关键：当前行业标准碎片化严重，导致竞争加剧和不确定性增加。企业应联合制定统一的、可接受的安全和隐私标准，以推动物联网生态的健康发展。
• 合作优于竞争：物联网生态复杂，需多方协作。企业应与行业伙伴、监管机构和客户共同推动安全与信任机制的建立，而不是单打独斗。
• 第三方评估与管理至关重要：随着物联网生态中第三方服务供应商的增加，企业需评估其安全能力，采用认证、尽职调查等手段确保整个生态的安全性、隐私性和信任度。

关键信息

• 物联网增长迅猛：据调查，物联网设备的安装基数将每年增长17.5%，未来五年市场价值预计达7.1万亿美元。
• 用户关注安全：92%的物联网用户关注网络安全问题，56%的受访者表示其董事会“非常关注”网络攻击风险。
• 安全措施需全面整合：毕马威建议企业应将安全机制与软硬件紧密结合，确保设备具备安全控制、安全代码和失效保险机制。
• 隐私已成为价值交换的模式：消费者愿意以个人信息换取更好的服务或更低的价格，企业需明确数据共享的范围与对象。
• 信任是市场竞争力的核心：建立以信任为基础的生态有助于提升品牌影响力和客户忠诚度，企业需在安全和隐私的基础上增强客户信心。
• 第三方管理是行业挑战：44%的受访者表示从未关注过第三方合作伙伴的安全风险，因此需加强对其安全能力和合规性的评估。
• 行业生态的转型：物联网生态正从线性模型向以客户为中心、多方协作的模式转变，企业需在这一过程中适应并提升整体安全性。

五大要点

1. 物联网市场持续演变：安全、隐私和信任的议题将随着市场变化而演变，企业需以广泛的基础制定安全策略，以应对潜在的变革。
2. 物联网生态是安全的关键：企业应评估第三方供应商，确定合格的合作伙伴，并投入资源以全面整合行业生态的安全性、隐私性和信任度。
3. 安全配置应从设计阶段开始：消费者和业务伙伴希望在系统设计初期就嵌入安全配置，确保方案具有高水平的控制和适当的失效保险机制。
4. 提升安全价值：企业应重新评估安全模式，识别在安全、隐私和信任方面可带来的价值提升机会，如通过“溢价概念”进行推广。
5. 积极参与行业与监管活动：企业应与行业和监管机构合作，以加速物联网的规范化和标准化进程，降低政策不确定性，推动可持续发展。

毕马威建议

• 技术企业应主动参与标准制定，以确保自身在行业中的影响力和话语权。
• 加强客户沟通与透明度，以建立长期信任关系。
• 实施第三方尽职调查，确保生态中的所有参与者都符合安全和隐私标准。
• 将安全视为产品与服务的核心竞争力，通过技术手段和管理措施提升整体安全性。
• 推动行业合作，避免因标准碎片化而导致的市场分裂和增长受限。

联络方式

如需了解更多关于本报告及毕马威网络安全与物联网服务的信息，可联系以下人士：

鸣谢

本报告由Gary Matuszak、Greg Bell和Danny Le编写，并感谢以下人士的贡献：

• 所有调查受访者
• Florence Hudson（IBM）
• Michael Geist（渥太华大学）
• Bridget Karlin（英特尔）
• Maciej Kranz（Cisco）
• Chris Wiegand（Jibestream）
• 外部作者Peter Schram

为本文提供专业见解的毕马威合伙人和主管包括：Malcolm Marshall、Richard Marriott和石浩然。

参考资料

• 《毕马威网络安全及物联网调查》
• 毕马威国际项目小组：Sunitha Shivakumar、Alise Barnes、Carolyn Forest
• 报刊名称：Security and the IoT Ecosystem
• 出版日期：2016年1月
• 版权声明：本文仅供一般参考，不构成专业建议。如需专业意见，请咨询相关专业人士。

资料来源：毕马威会计师事务所
网址：kpmg.com/cn