一分时时彩官方网址网络安全成物联网发展一大瓶颈 高效解决方案有望推动110亿美元增长

  • 时间:
  • 浏览:2
  • 来源:彩神网快3-彩神大发快3官方

  网络安全仍是阻碍物联网继续飞速发展的主要因为,对安全性的担忧降低了使用物联网设备的可能(见下图)。

  事实上,贝恩咨询公司的研究发现,可能企业客户对网络安全风险的担忧什么的问题得到防止,有些人将愿意购买更多的物联网设备,且合适平均比有些人担忧哪些地方地方什么的问题未防止时购买的设备多70%(参见下图)。此外,调查的93%高管表示有些人会为安全性更高的设备平均多支付22%的费用。综合而言,贝恩估计提高哪些地方地方设备安全性都可不可不可以使物联网网络安全市场增长90亿美元至110亿美元。因为你你这个 市场需求的因为之一可能是《欧盟通用数据保规》(PR)等新法规带来的压力不在 大,哪些地方地辦法 规对安全性缺乏(包括数据泄露)的公司提出了严格的数据要求和惩罚。

  本文展现了研究和调查工作的结果,包括与首席执行官、首席运营官、首席信息官、首席信息安全官以及有些有关网络安全和物联网技术的商业和技术领导者的讨论。显而易见,最先进网络安全的公司高管也最关心安全性什么的问题。

  物联网设备供应商是制造物联网设备的公司以及提供相关防止方案的公司,有些人目标明确:提高安全性以获得竞争优势并扩大市场。

  所调查的大多数高管(500%)表示有些人非常关注物联网设备给有些人公司带来的风险。这好的反义词奇怪,可能物联网安全漏洞可能对运营、收入和安全造成损害。当不当时,物联网设备都可不可不可以允许访问企业系统,从而因为少许数据泄露。

  带病毒设备也可能被利用,以对企业恶意。2016年10月,Mirai恶意软件了数千个传感器、摄像头和有些设备,产生了另好几个 庞大的僵尸网络,并发起了分布式服务,了热门网站(包括GitHub、Netflix、Twitter和Airbnb)。2018年1月,Okiru(Mirai变体)可侵入数十亿物联网产品中广泛使用的ARC防止器,由此而被病毒入侵的物联网设备也都可不可不可以进行点击欺诈,因为广告客户每年损失数十亿美元。遭病毒入侵设备也可用于挖掘加密货币,如比特币和门罗币。

  注:45%企业用户担忧网络安全性,而并且担忧什么的问题分别为IT/OT一体化(34%)、不明朗投资回报率(500%)以及专业技术缺失(28%)。

  注:防止网络安全什么的问题市场收益大,客户可能为安全设备多花费22%资金且多购买70%设备。到2020年,网络安全市场或会最多增长110亿美元。

  在取舍防范哪些地方地方类型的防止方案时,物联网设备供应商都可不可不可以根据网络安全能力成熟的句子期期 期期期的句子图片 是什么度对其目标客户进行细分。你你这个 细分有有利于根据典型需求取舍不同的辦法 ,并反映出企业客户的能力全是静态的可是我 向更高级别发展的现状(见下图3)。研究发现,处在最不发达端的客户更有可能寻求复杂化和集成的安全防止方案,而哪些地方地方具有更高级功能的客户更愿意投资于最佳或定制的单点防止方案。

  而相比哪些地方地方网络安全能力较弱的企业,在网络安全成熟的句子期期 期期期的句子图片 是什么度更高的公司中,主管人员看完的安全风险会更多(见图4)。

  研究还表明,有些行业的高管认为所在行业的物联网风险高于有些行业(见图5)。耐用品、建筑工程、能源和公用事业、金融服务和技术行业的高管最有可能表达非常担忧的想法。哪些地方地方担忧反映了行业现实,而不仅仅是个别高管的看法。同类,在能源行业方面,石油和天然冰气生产商在其油井和钻井平台上依赖数以万计的物联网传感器和复杂化的生产控制装置。能源公司使用来自哪些地方地方物联网设备的数据,哪些地方地方设备平均每天可超过一太字节(TB)的效率在运行,以实时地调整其运营一起保持严格的安全阈值。完整版性打折扣或数据流动都可能因为灾难性的。

  近一半的医疗保健高管认为所在行业物联网处在重大安全风险。医院和诊所不在 依赖来自各种供应商的连接诊断监测和护理服务设备,哪些地方地方供应商从第三方获取组件。核磁共振、机器人辅助手术设备和药物输送泵都极大有可能受到未经授权的访问。这将对患者安全构成明显。2017年9月,美国工业控制系统网络应急响应小组发现了无线注射器输液泵的漏洞,并说,可能不加以注意,可能对患者构成重大。

  制造商对物联网的使用也为工业带来新风险。大型制造商可能会部署数千种物联网设备,从传感器到复杂化的半自动机器人。受病毒入侵的传感器可能因为数据不准确,从而阻碍管理层制定关键运营决策或制造严重影响整个价值链的库存什么的问题。在工厂上可能会发现更大的风险,可能受损的机器人设备可能会引入微妙但的活动,或对工人和有些设备造成更大的和。

  与管理安全性的高管进行的对话表明,客户需用高效、易于集成和灵活部署的防止方案。公司根据其能力和供应商所提供市场防止方案的可用性,采取一系列辦法 来满足其安全需求(参见图6)。目前使用的物联网网络安全防止方案中,都可不可不可以了约三分之一来自物联网设备供应商,这表明供应商要么不提供满足消费者需求的全面且高质量的防止方案,要么有些人都可不可不可以了很好地推广方案。贝恩的研究发现,拥有最先进网络安全功能的公司更多地依赖于内内外部开发的安全防止方案,这不仅是可能有些人可能有更复杂化的需求,但会 更有可能可能有些人拥有开发当事人防止方案的人才和能力。具有自组安全功能的公司在所研究的所有物联网使用对象中,其对安全防止方案的需求最大。

  贝恩调查发现,访问接口层具有最高级别的,无论是内内外部开发还是由制造商或第三方提供(参见图7)。有些层由更多内内外部防止方案,可能在有些清况 下根本不在 。客户对内内外部防止方案的偏好都可不可不可以通过考虑每个安全层的特定条件得到累积解释。

  同类,数据安全防止方案通常需用比基本物联网设备上当前可用的计算和功率资源更多的计算和功率资源。麻省理工学院的研究人员创造了本身新的芯片,都可不可不可以使用1/500的功率和1/10的内存,以当前芯片效率的5000倍效率对物联网设备进行加密。但会 ,在这项新技术被广泛采用原先,制造商需用在设计方案时,继续平衡你你这个 要求与物联网设备的尺寸、成本和功率。

  硬件安全防止方案需用防止物理接口(如USB或以太网端口)、设备操作系统和固件的漏洞。但很少有制造商在发货原先充分测试硬件是否处在已知漏洞,大累积设备缺乏在进行持续测试期间因新漏洞而缺乏。

  最后,IT安全操作需用管理和其物联网设备,并结合来自有些好几个 层的日志数据进行。觉得大多数企业都希望拥有一套紧密结合的工具,但会 都都都可不可不可以全面了解其设备的安全清况 ,但很少有物联网设备制造商都都都可不可不可以很好地了解客户的运营清况 ,从而提供你你这个 防止方案。尽管不在 ,有些人仍然都可不可不可以与客户合作者者,取舍可信赖的第三方,作为开发全面安全防止方案的合作者者伙伴。

  总的来说,哪些地方地方类型的制造商缺点可能使客户在考虑通过各个安全层以其物联网设备时自行研发方案。可能缺乏精心设计的物联网网络安全产品和服务,客户正在设计当事人的防止方案,完整版放弃使用防止方案或直到供应商满足自身要求都都可不可不可以实施相应方案。

  物联网设备供应商和心态系统参与者越快采取行动以提高物联网设备的安全性,这不仅都可不可不可以从有些人获得溢价的能力中获得回报,还都可不可不可以帮助有些人扩展市场。物联网生态系统中的有些领导者正在加紧应对安全挑战,并抓住其中的可能。亚马逊创建了另好几个 与其云产品集成的物联网防止方案生态系统。它最近获得了另好几个 名为FreeRTOS的开源操作系统的许可,该系统都可不可不可以更轻松地开发、部署、管理和低功耗物联网设备,并可通过有有利于物联网设备管理以及数据和网络安全的库和工具对其进行增强。同样,微软的Azure IoT Hub以设备配置、身份验证和安全连接的形式提供设备管理和安全功能。原先例子是GE(一家工业物联网设备制造商),其将网络安全视为竞争优势,并在战略上努力将功能嵌入其物联网技术的各个层面。GE于2014年收购了Wurldtech,并最终将Achilles安全产品与Predix IoT管理平台集成在一起。从运营的高度来看,GE将风险管理和产品安全责任分配给整个组织的专职领导者,有些人确保将网络安全优先考虑并实施到其产品中,包括物联网设备。

  哪些地方地方努力代表着重要的进步,但它们本身并缺乏以防止使用物联网所面临的更广泛的安全什么的问题。所有物联网设备供应商都需用在设备的设计、开发和部署中更加注重安全性。下面好几个 步骤都可不可不可以帮助高管完成你你这个 任务。

  首先,制造商需用了解客户如可使用有些人的设备。通过每12-18个月刷新一次认识客户使用案例来保持最新清况 ,这将使制造商都都都可不可不可以掌握不断变化的安全要求并帮助取舍未满足的需求。取舍其客户的平均网络安全成熟的句子期期 期期期的句子图片 是什么度水平将有有利于制造商投资适当的即用和附加防止方案。同类,自行开发方案客户倾向于寻求经济效益而全是最新最佳的防止方案。

  其次,制造商应在设备上提供网络安全功能,并在可能的清况 下与可信赖的网络安全供应商合作者者,以提供有些防止方案。工程团队应将安全开发实践嵌入到设备的软件和硬件组件中,并为访问接口、应用系统线程池池、数据和设备层提供固有的防止方案。无论网络安全成熟的句子期期 期期期的句子图片 是什么度如可,大多数客户都将使用哪些地方地方可即用的功能。采取哪些地方地方辦法 都可不可不可以减少物联网设备中的常见漏洞,同类默认或嵌入式密码、缺乏数据安全性的网络凭证和网络通信,以及确保系统完整版性的薄弱安全辦法 。制造商还都可不可不可以与网络安全供应商合作者者,在数据、网络和运营层提供售后防止方案,有取舍地将哪些地方地方防止方案集成到有些客户群中。同类,具有一致安全性的客户倾向于取舍集成防止方案,而实践企业则寻求最佳防止方案而全是集成防止方案。

  第三,制造商还需用满足质量,并都都都可不可不可以证明有些人的物联网设备不在 已知的漏洞。对于有时安装新设备但未发现其含有有漏洞的客户而言,这将减轻主要的点。部署更有条理的流程来识别和删除跨安全层的漏洞或参与第三方漏洞扫描和渗透测试企业都可不可不可以帮助制造商,哪些地方地方做法都可满足你你这个 需求。定义具有明确义务的网络安全保修期可告知客户,供应商负责的内容以及持续时间。综合而言,哪些地方地方辦法 是网络安全最佳辦法 ,可用于安全要求高的设备。

  最后,制造商都可不可不可以在保修期内通过不断测试新的漏洞、提供软件和固件更新以及提供可即用和售后防止方案的社会形态和功能升级。在整个保修期内,为了应对新发现的安全漏洞而提供对固件、操作系统和应用系统线程池池的更新应始终是首要任务。

  这好几个 步骤是另好几个 原先刚开始,但绝全是防止阻碍物联网发展的安全什么的问题的完整版内容。觉得物联网市场的增长似乎注定势不可挡,但有些企业客户将继续谨慎行事,直到有些人都都都可不可不可以合理地确保其数据的安全性,并确保在不在 依赖于设备、传感器和物联网的清况 下,公司整体运营的安全性。

  二十四香谱图解