大发快3网址_5分快3彩票网络安全成物联网发展一大瓶颈 高效解决方案有望推动110亿美元增长

  • 时间:
  • 浏览:0
  • 来源:大发快3官网app-大发快3平台

  网络安全仍是阻碍物联网继续飞速发展的主要是因为 ,对安全性的担忧降低了使用物联网设备的将会(见下图)。

  事实上,贝恩咨询公司的研究发现,将会企业客户对网络安全风险的担忧大问题得到补救,亲戚朋友将时候 购买更多的物联网设备,且相当于平均比亲戚朋友担忧哪些大问题未补救时购买的设备多70%(参见下图)。此外,调查的93%高管表示亲戚朋友会为安全性更高的设备平均多支付22%的费用。综合而言,贝恩估计提高哪些设备安全性还不里能使物联网网络安全市场增长90亿美元至110亿美元。是因为 你这俩 市场需求的是因为 之一将会是《欧盟通用数据保规》(PR)等新法规带来的压力那么大,哪些法规对安全性缺乏(包括数据泄露)的公司提出了严格的数据要求和惩罚。

  本文展现了研究和调查工作的结果,包括与首席执行官、首席运营官、首席信息官、首席信息安全官以及许多有关网络安全和物联网技术的商业和技术领导者的讨论。显而易见,最先进网络安全的公司高管也最关心安全性大问题。

  物联网设备供应商是制造物联网设备的公司以及提供相关补救方案的公司,亲戚朋友目标明确:提高安全性以获得竞争优势并扩大市场。

  所调查的大多数高管(100%)表示亲戚朋友非常关注物联网设备给亲戚朋友公司带来的风险。这都有就是奇怪,将会物联网安全漏洞将会对运营、收入和安全造成损害。当不当时,物联网设备还不里能允许访问企业系统,从而是因为 少许数据泄露。

  带病毒设备也将会被利用,以对企业恶意。2016年10月,Mirai恶意软件了数千个传感器、摄像头和许多设备,产生了有兩个 庞大的僵尸网络,并发起了分布式服务,了热门网站(包括GitHub、Netflix、Twitter和Airbnb)。2018年1月,Okiru(Mirai变体)可侵入数十亿物联网产品中广泛使用的ARC补救器,由此而被病毒入侵的物联网设备也还不里能进行点击欺诈,是因为 广告客户每年损失数十亿美元。遭病毒入侵设备也可用于挖掘加密货币,如比特币和门罗币。

  注:45%企业用户担忧网络安全性,而时候 担忧大问题分别为IT/OT一体化(34%)、不明朗投资回报率(100%)以及专业技术缺失(28%)。

  注:补救网络安全大问题市场收益大,客户将会为安全设备多花费22%资金且多购买70%设备。到2020年,网络安全市场或会最多增长110亿美元。

  在选者防范哪些类型的补救方案时,物联网设备供应商还不里能根据网络安全能力性心智成长期期期的句子图片 图片 图片 期度对其目标客户进行细分。你这俩 细分促使根据典型需求选者不同的法律辦法 ,并反映出企业客户的能力都有 静态的就是向更高级别发展的现状(见下图3)。研究发现,居于最不发达端的客户更有将会寻求僵化 和集成的安全补救方案,而哪些具有更高级功能的客户更时候 投资于最佳或定制的单点补救方案。

  而相比哪些网络安全能力较弱的企业,在网络安全性心智成长期期期的句子图片 图片 图片 期度更高的公司中,主管人员看多的安全风险会更多(见图4)。

  研究还表明,许多行业的高管认为所在行业的物联网风险高于许多行业(见图5)。耐用品、建筑工程、能源和公用事业、金融服务和技术行业的高管最有将会表达非常担忧的想法。哪些担忧反映了行业现实,而不仅仅是个别高管的看法。这类,在能源行业方面,石油和天然气生产商在其油井和钻井平台上依赖数以万计的物联网传感器和僵化 的生产控制装置。能源公司使用来自哪些物联网设备的数据,哪些设备平均每天可超过一太字节(TB)的高度在运行,以实时地调整其运营一齐保持严格的安全阈值。完整打折扣或数据流动都将会是因为 灾难性的。

  近一半的医疗保健高管认为所在行业物联网居于重大安全风险。医院和诊所那么依赖来自各种供应商的连接诊断监测和护理服务设备,哪些供应商从第三方获取组件。核磁共振、机器人辅助手术设备和药物输送泵都极大有将会受到未经授权的访问。这将对患者安全构成明显。2017年9月,美国工业控制系统网络应急响应小组发现了无线注射器输液泵的漏洞,并说,将会不加以注意,将会对患者构成重大。

  制造商对物联网的使用也为工业带来新风险。大型制造商将会会部署数千种物联网设备,从传感器到僵化 的半自动机器人。受病毒入侵的传感器将会是因为 数据不准确,从而阻碍管理层制定关键运营决策或制造严重影响整个价值链的库存大问题。在工厂上将会会发现更大的风险,将会受损的机器人设备将会会引入微妙但的活动,或对工人和许多设备造成更大的和。

  与管理安全性的高管进行的对话表明,客户还不里能高效、易于集成和灵活部署的补救方案。公司根据其能力和供应商所提供市场补救方案的可用性,采取一系列法律辦法 来满足其安全需求(参见图6)。目前使用的物联网网络安全补救方案中,还不里能了约三分之一来自物联网设备供应商,这表明供应商要么不提供满足消费者需求的全面且高质量的补救方案,要么亲戚朋友还不里能了很好地推广方案。贝恩的研究发现,拥有最先进网络安全功能的公司更多地依赖于内部人员开发的安全补救方案,这不仅是将会亲戚朋友将会有更僵化 的需求,有时候更有将会将会亲戚朋友拥有开发本人补救方案的人才和能力。具有自组安全功能的公司在所研究的所有物联网使用对象中,其对安全补救方案的需求最大。

  贝恩调查发现,访问接口层具有最高级别的,无论是内部人员开发还是由制造商或第三方提供(参见图7)。许多层由更多内部人员补救方案,将会在许多具体情况下根本那么。客户对内部人员补救方案的偏好还不里能通过考虑每个安全层的特定条件得到每项解释。

  这类,数据安全补救方案通常还不里能比基本物联网设备上当前可用的计算和功率资源更多的计算和功率资源。麻省理工学院的研究人员创造了三种生活新的芯片,还不里能使用1/100的功率和1/10的内存,以当前芯片高度的100倍高度对物联网设备进行加密。有时候,在这项新技术被广泛采用时候,制造商还不里能在设计方案时,继续平衡你这俩 要求与物联网设备的尺寸、成本和功率。

  硬件安全补救方案还不里能补救物理接口(如USB或以太网端口)、设备操作系统和固件的漏洞。但很少有制造商在发货时候充分测试硬件与非 居于已知漏洞,大每项设备缺乏在进行持续测试期间因新漏洞而缺乏。

  最后,IT安全操作还不里能管理和其物联网设备,并结合来自许多十个 层的日志数据进行。随便说说大多数企业都希望拥有一套紧密结合的工具,有时候不不里能全面了解其设备的安全具体情况,但很少有物联网设备制造商不不里能很好地了解客户的运营具体情况,从而提供你这俩 补救方案。尽管那么,亲戚朋友仍然还不里能与客户公司公司合作 ,选者可信赖的第三方,作为开发全面安全补救方案的公司公司合作 伙伴。

  总的来说,哪些类型的制造商缺点将会使客户在考虑通过各个安全层以其物联网设备时自行研发方案。将会缺乏精心设计的物联网网络安全产品和服务,客户正在设计本人的补救方案,完整放弃使用补救方案或直到供应商满足自身要求不里能实施相应方案。

  物联网设备供应商与生态系统参与者太快采取行动以提高物联网设备的安全性,这不仅还不里能从亲戚朋友获得溢价的能力中获得回报,还还不里能帮助亲戚朋友扩展市场。物联网生态系统中的许多领导者正在加紧应对安全挑战,并抓住其中的将会。亚马逊创建了有兩个 与其云产品集成的物联网补救方案生态系统。它最近获得了有兩个 名为FreeRTOS的开源操作系统的许可,该系统还不里能更轻松地开发、部署、管理和低功耗物联网设备,并可通过促使物联网设备管理以及数据和网络安全的库和工具对其进行增强。同样,微软的Azure IoT Hub以设备配置、身份验证和安全连接的形式提供设备管理和安全功能。曾经例子是GE(一家工业物联网设备制造商),其将网络安全视为竞争优势,并在战略上努力将功能嵌入其物联网技术的各个层面。GE于2014年收购了Wurldtech,并最终将Achilles安全产品与Predix IoT管理平台集成在一齐。从运营的高度来看,GE将风险管理和产品安全责任分配给整个组织的专职领导者,亲戚朋友确保将网络安全优先考虑并实施到其产品中,包括物联网设备。

  哪些努力代表着重要的进步,但它们三种生活并缺乏以补救使用物联网所面临的更广泛的安全大问题。所有物联网设备供应商都还不里能在设备的设计、开发和部署中更加注重安全性。下面十个 步骤还不里能帮助高管完成你这俩 任务。

  首先,制造商还不里能了解客户如何使用亲戚朋友的设备。通过每12-18个月刷新一次认识客户使用案例来保持最新具体情况,这将使制造商不不里能掌握不断变化的安全要求并帮助选者未满足的需求。选者其客户的平均网络安全性心智成长期期期的句子图片 图片 图片 期度水平将促使制造商投资适当的即用和附加补救方案。这类,自行开发方案客户倾向于寻求经济效益而都有 最新最佳的补救方案。

  其次,制造商应在设备上提供网络安全功能,并在将会的具体情况下与可信赖的网络安全供应商公司公司合作 ,以提供许多补救方案。工程团队应将安全开发实践嵌入到设备的软件和硬件组件中,并为访问接口、应用进程、数据和设备层提供固有的补救方案。无论网络安全性心智成长期期期的句子图片 图片 图片 期度如何,大多数客户都将使用哪些可即用的功能。采取哪些法律辦法 还不里能减少物联网设备中的常见漏洞,这类默认或嵌入式密码、缺乏数据安全性的网络凭证和网络通信,以及确保系统完整的薄弱安全法律辦法 。制造商还还不里能与网络安全供应商公司公司合作 ,在数据、网络和运营层提供售后补救方案,有选者地将哪些补救方案集成到许多客户群中。这类,具有一致安全性的客户倾向于选者集成补救方案,而实践企业则寻求最佳补救方案而都有 集成补救方案。

  第三,制造商还还不里能满足质量,并不不里能证明亲戚朋友的物联网设备那么已知的漏洞。对于有时安装新设备但未发现其中中含漏洞的客户而言,这将减轻主要的点。部署更有条理的流程来识别和删除跨安全层的漏洞或参与第三方漏洞扫描和渗透测试企业还不里能帮助制造商,哪些做法都可满足你这俩 需求。定义具有明确义务的网络安全保修期可告知客户,供应商负责的内容以及持续时间。综合而言,哪些法律辦法 是网络安全最佳法律辦法 ,可用于安全要求高的设备。

  最后,制造商还不里能在保修期内通过不断测试新的漏洞、提供软件和固件更新以及提供可即用和售后补救方案的社会形态和功能升级。在整个保修期内,为了应对新发现的安全漏洞而提供对固件、操作系统和应用进程的更新应始终是首要任务。

  这十个 步骤是有兩个 时候时候时候刚开始 英语 ,但绝都有 补救阻碍物联网发展的安全大问题的完整内容。随便说说物联网市场的增长似乎注定势不可挡,但许多企业客户将继续谨慎行事,直到亲戚朋友不不里能合理地确保其数据的安全性,并确保在那么依赖于设备、传感器和物联网的具体情况下,公司整体运营的安全性。

  二十四香谱图解