20200918-IBM商业价值研究院-汽车行业工业物联网_实施迅速_保护滞后_24页_1mb

报告摘要

汽车行业工业物联网（IIoT）网络安全总结

核心内容

汽车行业正迅速采用工业物联网（IIoT）技术，以提升制造效率和车辆智能化水平。然而，网络安全措施的实施却相对滞后，导致企业在IIoT部署过程中面临诸多风险。IBM商业价值研究院（IBV）联合牛津经济研究院对700家实施IIoT技术的汽车企业进行了调研，发现多数企业在IIoT安全方面缺乏系统性规划和全面评估。

主要观点

IIoT部署迅速，安全措施滞后
- 87% 的受访汽车企业正在部署IIoT技术，但未对风险进行全面评估。
- 86% 的企业未定期进行IIoT网络安全评估。
- 87% 的企业未制定正式的IIoT网络安全计划。
网络安全风险显著
- 敏感数据泄露是最大的风险，占IIoT网络安全事故的40%以上。
- 网络攻击可能来自黑客、竞争对手、国家间谍活动或内部人员，造成设备损坏、数据丢失、企业声誉受损、法律违规以及环境危害。
- GDPR等法规的实施增加了合规风险。
表现出众的企业优势
- 表现出众的企业在IIoT安全方面表现优于同行，其在以下三方面具有显著优势：
  - 保护整个IIoT生态系统中的数据。
  - 在整个生命周期中保护设备并实时更新安全系统。
  - 借助自动化和认知智能增强检测和响应能力。
- 表现出众的企业中，47% 已创建正式的网络安全计划，而其他企业仅为10%。
- 20% 的表现出众企业已优化IIoT网络安全功能并实现效益，5% 进行了基于IIoT网络安全的创新。

关键信息

IIoT技术应用领域

机器/工业自动化 是IIoT技术应用最多的领域，76% 的整车厂和84% 的供应商采用。
预测性维护 的应用比例低于预期。

网络安全实践

九项重要网络安全实践 有助于提升IIoT安全能力，包括：
1. 实施IIoT设备用户隐私控制。
2. 针对用户身份验证实施IIoT认证。
3. 定义明确的安全与隐私服务级别协议（SLA）。
4. 盘点授权和未授权的软件。
5. 部署内置诊断功能的IIoT设备。
6. 自动扫描互联设备。
7. 部署安全而强化的设备硬件和固件。
8. 应用高级行为分析用于漏洞检测和响应。
9. 实施人工智能技术支持实时安全监控和响应。