ibm商业价值研究院-汽车行业工业物联网_24页_555kb

报告摘要

汽车行业工业物联网（IIoT）网络安全总结

核心内容

汽车行业正在迅速采用工业物联网（IIoT）技术，以提升制造效率和产品智能化水平。然而，IIoT的实施速度远超网络安全措施的跟进，导致企业面临日益严重的安全风险。IBM商业价值研究院（IBV）与牛津经济研究院合作的调研显示，尽管87%的汽车企业已经部署了IIoT技术，但仅有少数企业真正评估了相关风险并采取了有效应对措施。

主要观点

IIoT实施迅速，但保护滞后：大多数汽车企业未对IIoT带来的网络安全风险进行全面评估，也未制定正式的网络安全计划。
网络安全风险显著：包括敏感数据泄露、企业声誉受损、生产中断和法规违规等，其中数据泄露被认为是最大的风险。
表现出众的企业领先：有76家企业在IIoT安全方面表现优异，其中20家来自汽车行业，他们在数据保护、设备生命周期管理及自动化检测与响应方面明显优于其他企业。
网络安全实践的重要性：为了有效应对IIoT安全挑战，企业应采用基于风险与合规的方法，实施九项关键网络安全实践，包括隐私控制、设备认证、安全协议、软件管理、设备诊断、漏洞扫描、硬件安全、行为分析和实时监控。

关键信息

IIoT部署现状

87%的汽车企业部署了IIoT技术，但未对风险进行全面评估。
86%的汽车企业未定期进行IIoT网络安全评估。
87%的汽车企业未制定正式的IIoT网络安全计划。

主要安全风险

敏感数据泄露：占IIoT网络安全事故的四分之一以上，是最大的风险。
企业声誉受损：70%的OEM和65%的供应商认为安全漏洞会严重影响企业形象。
生产中断：60%的OEM和53%的供应商认为网络攻击可能导致物理设备损坏和生产中断。
法规违规：51%的OEM和57%的供应商关注GDPR等法规带来的合规风险。
环境危害：52%的OEM和51%的供应商担忧有害物质因控制措施失效而泄漏。

表现出众企业的优势

正式网络安全计划：47%表现出众的企业制定了正式的网络安全计划，而其他企业仅10%。
数据保护能力：33%表现出众的企业在实施特定网络安全解决方案方面领先于19%的其他企业。
设备生命周期管理：24%表现出众的企业在部署强化的设备硬件和固件方面领先于19%的其他企业。
自动化与智能检测：28%表现出众的企业在结合高级行为分析和人工智能技术方面领先于17%的其他企业。

九项关键网络安全实践

实施IIoT设备用户隐私控制。
针对用户身份验证实施IIoT认证。
定义明确的安全与隐私服务级别协议（SLA）。
盘点授权和未授权的软件。
部署内置诊断功能的IIoT设备。
自动扫描互联设备。
部署安全而强化的设备硬件和固件。
应用高级行为分析，用于漏洞检测和响应。
实施人工智能技术，支持实时安全监控和响应。

行动建议

制定明确的IIoT安全策略：将安全实践与企业整体风险框架结合，确保安全技术融入运营流程。
提升检测与响应能力：通过自动化和人工智能技术，减少人为干预，实现对未知威胁的快速识别和应对。
加强网络安全意识：帮助员工理解IIoT网络安全运营，确保全员参与安全防护。
进行漏洞模拟演练：通过模拟测试，提前发现并修复潜在漏洞，制定有效的应对措施和沟通计划。
优先保护关键资产：识别企业最具价值的资产和最危险的漏洞，合理划分风险优先级，确保资源高效利用。

IBM的能力与支持

IBM凭借丰富的制造业经验和深厚的汽车行业专业知识，能够帮助汽车企业构建安全可靠的IIoT环境。通过Watson等创新技术，IBM能够提供实时数据处理、自动化安全检测和响应能力，帮助企业提升品牌忠诚度和客户满意度。IBM还提供完整的网络安全解决方案，包括数据保护、设备生命周期管理、自动化检测等，助力企业应对IIoT安全挑战。

作者信息

Giuseppe Serio：IBM全球汽车、航空航天与国防行业网络安全解决方案负责人。
Ben Stanley：IBM商业价值研究院汽车行业调研主管。
Lisa-Giane Fisher：IBM商业价值研究院中东和非洲对标分析负责人。

参考资料

"加速车辆信息安全：赢得车辆完整性和数据隐私竞争"，Giuseppe Serio & Ben Stanley，IBM商业价值研究院，2017年1月。
"充满威胁的网络：保护面向工业和公用事业企业的物联网"，Tim Hahn, Marcel Kisch & James Murphy，IBM商业价值研究院，2018年3月。
"2018年数据泄露成本研究：全球概览"，Ponemon Institute LLC，IBM Security赞助，2018年7月。