IBM商业价值研究院：汽车行业工业物联网-实施迅速，保护滞后（附下载）

2020-09-21 11:59:38 作者：IBM商业价值研究院 1785

三个皮匠微信公众号每天给您带来最全最新各类数据研究报告

智能工业物联网的网络安全

互联自主驾驶汽车的安全问题备受关注。但企业更应当专注于基本层面，即用于制造汽车以及科技含量日益提升的零部件的工业系统。如果在没有实施有效的网络安全措施的情况下，匆忙上马“智能工业物联网”，会让整个企业处于风险之中。IBM 商业价值研究院 (IBV) 的一项调研表明， 87% 的汽车企业在工厂和装配线上实施了工业物联网 (IIoT) 技术，但没有充分评估风险或准备有效的应对措施。汽车企业需要提升网络安全能力，能够以认知方式自动适应所处环境，持续发现、缓解和预防风险。

随着工业物联网技术的实施，制造设备和流程变得越来越智能化和自动化，但企业所面临的网络攻击风险也与日俱增。网络入侵可能来自于网络黑客、竞争对手、进行商业间谍活动的国家或地区，或者是心怀不满的员工，这都可能导致大量设备损坏、关键数据丢失、企业声誉受损甚至人身安全受到威胁。

在 IBV 调研“加速车辆信息安全：赢得车辆完整性和数据隐私竞争”中，我们介绍了“设计、制造、驾驶”信息安全方法。这种方法中的 “制造安全的汽车”阶段明确了控制生产环境的要求。 

虽然工业物联网的实施有助于大幅提升运营效率，但如果没有得到适当保护，它们也会暴露出潜在的新安全隐患。无论是高价值的资产或服务、云端关键工作负载、信息物理融合系统中的流程控制系统，还是关键的业务和运营数据，任何事物都可能成为网络攻击的突破点。

为了更好地理解工业物联网的安全风险和影响，IBV 与牛津经济研究院合作，对 700 位最高层主管进行了调研。他们代表了 18 个国家或地区能源和工业领域的 700 家在工厂中实施了 IIoT 的企业（其中 135 家是汽车企业）。

机器/工业自动化是企业应用 IIoT 技术最多的领域，有 76% 的整车厂 (OEM) 和 84% 的供应商选择了这一项。58% 的 OEM 和 75% 的供应商表示他们具有自动化的工作流程应用。令人惊讶的是，预测性维护方面的应用并不像预期的那么多。

汽车企业似乎认识到了网络安全风险，并在一定程度上相应调整了 IIoT 支出（见图 3）。但他们并不清楚如何将多种 IIoT 网络安全能力（技能、控制、实践和保护技术）有机结合起来，以保护目前和未来的业务免受 IIoT 威胁。