电子行业的工业物联网_补齐短板_取得成功_24页_844kb

电子行业的工业物联网网络安全总结

核心内容

本报告聚焦于电子行业中工业物联网（IIoT）的网络安全风险与采用进展，分析了当前企业在IIoT部署中的安全挑战与最佳实践，提出了IBM在该领域的解决方案和建议。

主要观点

• IIoT的普及与风险：80%的电子企业已部署IIoT技术，但仅有13%制定了正式的网络安全计划，显示出企业对IIoT安全的重视不足。
• 安全风险的严重性：IIoT技术虽提升了运营效率，但若缺乏保护，可能引发数据泄露、设备损坏、企业声誉受损、知识产权盗窃及合规风险。
• 先行者的优势：在网络安全实践上，先行者明显优于其他企业，包括创建正式网络安全计划、保护数据与设备、采用自动化和认知技术等。
• IBM的解决方案：IBM通过认知方法、自动化技术、安全服务等手段，帮助电子企业构建安全的IIoT环境，降低风险并提升运营效率。
• 关键实践：为应对IIoT安全风险，IBM建议企业实施九项重要的网络安全实践，包括制定安全战略、整合安全实践、使用AI与机器学习等。

关键信息

IIoT部署现状

• 82%的电子企业未充分评估风险就部署了IIoT技术。
• 91%的电子企业没有定期进行IIoT网络安全评估。
• 82%的电子企业未正式制定IIoT网络安全计划。

IIoT安全风险

1. 数据泄露：占IIoT网络安全事件的26%，是最大的安全威胁。
2. 未经授权的访问：占威胁的56%（医疗器械制造商）至69%（家电制造商）。
3. DOS/DDoS攻击：占威胁的30%至45%。
4. 内部盗窃/欺诈：占威胁的19%至45%。
5. 隐私泄露：占威胁的16%至43%。

IIoT安全实践

1. 实施IIoT设备用户隐私控制：允许用户指定数据存储与共享方式。
2. IIoT认证：验证设备身份，尤其是M2M场景。
3. 定义明确的SLA：监控和执行安全要求，防止数据泄露。
4. 盘点授权与未授权的软件：确保IIoT组件的安全性。
5. 部署内置诊断功能的IIoT设备：用于检测故障和篡改行为。
6. 自动扫描互联设备：持续进行漏洞评估和补救。
7. 部署安全强化的设备硬件与固件：确保设备安全并及时更新。
8. 应用高级行为分析：利用机器学习发现异常活动。
9. 实施人工智能支持的实时安全监控与响应：提高威胁检测与响应速度。

先行者与普通企业的对比

• 正式网络安全计划：47%的先行者创建了正式计划，而普通企业仅为13%。
• 安全解决方案实施：33%的先行者在保护IIoT生态系统数据方面领先于14%的普通企业。
• 设备保护：37%的先行者在保护设备方面优于23%的普通企业。
• 自动化与认知技术应用：28%的先行者在结合使用这些技术方面领先于19%的普通企业。

安全自动化的重要性

• 安全自动化能显著降低数据泄露成本，部署自动化解决方案的企业平均成本比未部署的低35%。
• 安全自动化依赖人工智能、机器学习、分析及指挥与自动化管理技术。

建议与行动方向

1. 制定明确的IIoT安全战略：将安全实践与企业整体风险框架结合。
2. 整合安全技术到运营流程：确保IIoT环境的安全性。
3. 采取主动措施：持续发现、缓解和预防风险。
4. 智能化与自动化安全能力：应对当前和未来的高级威胁及未知威胁。
5. 准备应对措施：在发生漏洞时迅速修复，并制定沟通计划。
6. 优先处理网络安全问题：确保风险管理与合规性，指导威胁优先级排序。
7. 提升员工安全意识：帮助员工理解IIoT网络安全运营。
8. 进行网络安全漏洞模拟：测试企业应对能力。

行业领域分析

IBM的行业贡献

• IBM为电子行业提供基于认知方法的安全解决方案。
• 通过丰富的制造业经验和全球电子行业专业知识，IBM能够有效保护设备、生产线及整个IIoT生态系统。
• IBM建议企业采取多种安全措施，如安全自动化、AI驱动的检测流程、云安全策略等。

作者信息

• Cristene Gonzalez-Wertz：IBM商业价值研究院电子、环保、能源与公用事业行业主管。
• Lisa-Giane Fisher：IBM商业价值研究院中东和非洲对标分析负责人。
• Peter Xu：IBM全球电子行业首席技术官。
• Martin Borrett：IBM Security欧洲首席技术官。

参考资料

• 认知制造技术对电子行业至关重要
• 充满威胁的网络：保护面向工业和公用事业企业的物联网
• 2018年数据泄露成本研究