IBM-充满威胁的网络-2018.3-8页

物联网安全总结：工业与公用事业企业的挑战与应对

核心内容

物联网（IoT）技术正迅速渗透到工业和公用事业行业，带来了前所未有的效率提升与业务创新机会。然而，随之而来的安全威胁也日益严重。由于安全措施往往滞后于部署速度，企业面临设备被攻击、数据泄露、运营中断等风险。IBM商业价值研究院（IBV）的研究表明，工业和公用事业企业必须采取更加全面和主动的安全策略，以应对物联网带来的复杂挑战。

主要观点

• 物联网的快速发展：物联网设备数量和数据生成量在持续增长。预计到2025年，全球物联网设备数量将达750万台，每年生成的数据量将超过600ZB。
• 工业物联网（IIoT）的潜力：IIoT为制造业、能源和公用事业等行业带来了巨大效益，预计到2030年将创造14万亿美元的经济价值。
• 安全威胁严峻：物联网安全成为企业面临的主要挑战之一。36%的高管表示，保护物联网平台及其设备是首要难题。
• 关键安全薄弱环节：设备、传感器和物联网平台是部署中最脆弱的环节，安全意识不足和标准发展缓慢进一步加剧了风险。
• 安全实践尚不成熟：大多数企业仍处于物联网安全实践的早期阶段，仅有少数企业实施了全面的安全策略。

关键信息

物联网部署现状

• 物联网技术已广泛应用于工业和公用事业行业，用于实时数据分析、设备监控、预测性维护和自动化。
• 然而，许多企业在部署物联网时忽视了安全，导致系统暴露于潜在攻击之下。

安全挑战

• 人才短缺：网络安全技能人才不足，成为保护物联网部署的主要障碍。
• 安全意识不足：企业对物联网风险的认知有限，缺乏正式的安全计划，导致安全与业务采用之间存在脱节。
• 安全标准滞后：现有的安全标准和实践未能及时适应物联网的复杂性，需要更全面的实施。

安全建议

• 制定正式安全计划：建立涵盖人员、流程和技术的安全框架，提升整体安全能力。
• 识别和监控设备：确保所有物联网设备被识别、注册并持续监控，以防止未经授权的访问。
• 加强跨职能协作：组建包括IT、OT、工程和系统集成商的跨职能安全团队，以应对多维度的安全挑战。
• 实施主动防御措施：包括漏洞模拟、态势感知和安全运营中心监测，以提高应对能力。
• 采用加密与认证技术：确保数据传输和设备访问的安全，防止敏感信息泄露。
• 提升安全分析能力：识别可能绕过传统安全控制的新型物联网攻击。
• 加强身份和访问管理：有效管理设备与用户之间的访问关系，防止未授权行为。

安全框架整合

• 随着物联网的广泛应用，企业需要将物联网安全实践与整体风险管理体系相结合。
• 需要打破IT和OT之间的组织孤岛，采用跨领域的通用风险方法，以更好地管理信息物理系统环境。

对标分析调研结果

• 图1：显示了在缓解物联网安全风险方面处于高级阶段的企业比例。
• 图2：展示了在实施保护性技术方面处于高级阶段的企业比例。
• 这些图表反映了企业在物联网安全实践方面的普遍滞后，强调了加强安全能力建设的紧迫性。

主题专家

• Tim Hahn：IBM物联网安全首席架构师，提供关于物联网安全的专业见解。
• Marcel Kisch：IBM Security全球能源与公用事业和制造业安全解决方案主管，专注于行业安全解决方案。
• James Murphy：IBM Watson and Cloud Platform全球物联网、安全性和区块链解决方案负责人，推动技术创新与安全结合。

版权与免责声明

• 本文档由IBM Corporation发布，内容可能随时间变化而更新。
• 本文档提供的信息“按现状”提供，不附带任何明示或暗示的保证。
• IBM不对因使用本文档而造成的任何损失承担责任。
• 所有数据均来自第三方来源，未经IBM独立核实或验证。

注：由于原文中图片链接无法访问，总结中未包含图片内容。