2016年-德勤全球_Safeguarding_the_Internet_of_Things_20页_3mb

总结：Safeguarding the Internet of Things

核心内容

《Safeguarding the Internet of Things》是一份由Deloitte University Press发布的报告，旨在帮助企业理解在物联网（IoT）时代如何通过“安全（Secure）、警觉（Vigilant）、韧性（Resilient）”的策略来保护信息价值。随着物联网的广泛应用，企业面临着前所未有的数据风险，同时也获得了通过数据驱动创新和提升效率的新机遇。

主要观点

• 物联网的定义与特性：物联网不仅仅是智能设备，更是连接设备的网络，能够自动采集、传输、分析并采取行动，从而创造价值。
• 信息价值循环（Information Value Loop）：这是一个关键框架，用于理解企业如何从信息中创造价值。该循环包括数据采集、传输、分析和行动四个阶段。
• 安全（Secure）的重要性：安全是物联网部署的基础，需通过多层次的控制措施来防止系统被入侵或篡改。
• 警觉（Vigilant）的必要性：随着技术的发展，攻击手段也在不断变化，因此需要持续监控系统状态，识别异常。
• 韧性（Resilient）的关键作用：即使发生安全事件，企业也应具备快速恢复和最小化损失的能力。
• 物联网带来的风险：包括数据泄露、恶意篡改、身份伪造、通信中断等，这些风险可能影响个人和企业。
• 标准化与互操作性：缺乏统一标准是物联网部署中的主要障碍之一，影响系统间的互操作性和整体安全性。
• 改造（Retrofitting）与扩展（Extending Functionality）的挑战：已有设备可能缺乏足够的安全机制，改造和扩展功能需谨慎处理，以避免引入新的漏洞。
• 生态系统复杂性：物联网涉及多方参与者，责任划分不清、互操作性不足可能导致安全漏洞扩散。
• 数据治理：对数据的收集、使用和生命周期进行管理，是降低风险和确保合规的重要手段。

关键信息

• 数据安全风险：物联网设备数量增加，数据敏感度提高，导致安全风险显著上升。
• 安全策略三要素：Secure（安全）、Vigilant（警觉）、Resilient（韧性）是物联网风险管理体系的核心。
• 案例分析：如智能汽车的物联网功能，涉及大量个人数据，且依赖非安全通信方式，存在重大安全隐患。
• Deloitte的建议：企业应积极制定和实施标准策略，采用安全、警觉和韧性相结合的方法，以应对物联网带来的复杂风险。

应用场景

• 智能汽车安全：智能汽车作为物联网的重要应用，其安全设计需从源头考虑，以防止数据泄露和系统被攻击。
• 供应链与设备改造：已有设备可能因缺乏安全协议而成为风险点，企业应考虑替换或升级以确保安全。
• 生态系统管理：企业需在物联网生态系统中明确各方责任，加强数据治理和互操作性，以降低整体风险。

结论

物联网虽然为企业和个体带来了巨大的价值，但也伴随着前所未有的安全挑战。Deloitte强调，通过“安全、警觉、韧性”的策略，企业可以更好地识别和应对风险，从而实现更稳健的业务增长和竞争优势。