幸运时时彩是真的吗网络安全成物联网发展一大瓶颈 高效解决方案有望推动110亿美元增长

  • 时间:
  • 浏览:0
  • 来源:彩神快3官方-彩神网快三

  网络安全仍是阻碍物联网继续飞速发展的主要原因分析分析,对安全性的担忧降低了使用物联网设备的不可能 (见下图)。

  事实上,贝恩咨询公司的研究发现,不可能 企业客户对网络安全风险的担忧问題得到补救,大伙 将我想要购买更多的物联网设备,且至少平均比大伙 担忧那此问題未补救时购买的设备多70%(参见下图)。此外,调查的93%高管表示大伙 会为安全性更高的设备平均多支付22%的费用。综合而言,贝恩估计提高那此设备安全性还要使物联网网络安全市场增长90亿美元至110亿美元。原因分析分析这人 市场需求的原因分析分析之一不可能 是《欧盟通用数据保规》(PR)等新法规带来的压力那么大,那此法规对安全性不足英文(包括数据泄露)的公司提出了严格的数据要求和惩罚。

  本文展现了研究和调查工作的结果,包括与首席执行官、首席运营官、首席信息官、首席信息安全官以及这人有关网络安全和物联网技术的商业和技术领导者的讨论。显而易见,最先进网络安全的公司高管也最关心安全性问題。

  物联网设备供应商是制造物联网设备的公司以及提供相关补救方案的公司,大伙 目标明确:提高安全性以获得竞争优势并扩大市场。

  所调查的大多数高管(150%)表示大伙 非常关注物联网设备给大伙 公司带来的风险。这暂且奇怪,不可能 物联网安全漏洞不可能 对运营、收入和安全造成损害。当不当时,物联网设备还要允许访问企业系统,从而原因分析分析一定量数据泄露。

  带病毒设备因此可能 被利用,以对企业恶意。2016年10月,Mirai恶意软件了数千个传感器、摄像头和这人设备,产生了六个庞大的僵尸网络,并发起了分布式服务,了热门网站(包括GitHub、Netflix、Twitter和Airbnb)。2018年1月,Okiru(Mirai变体)可侵入数十亿物联网产品中广泛使用的ARC补救器,由此而被病毒入侵的物联网设备也还要进行点击欺诈,原因分析分析广告客户每年损失数十亿美元。遭病毒入侵设备也可用于挖掘加密货币,如比特币和门罗币。

  注:45%企业用户担忧网络安全性,而以后担忧问題分别为IT/OT一体化(34%)、不明朗投资回报率(150%)以及专业技术缺失(28%)。

  注:补救网络安全问題市场收益大,客户不可能 为安全设备多花费22%资金且多购买70%设备。到2020年,网络安全市场或会最多增长110亿美元。

  在选用防范那此类型的补救方案时,物联网设备供应商还要根据网络安全能力成熟是什么 图片 的句子 度对其目标客户进行细分。这人 细分有有助于于根据典型需求选用不同的办法,并反映出企业客户的能力都在静态的因此向更高级别发展的现状(见下图3)。研究发现,地处最不发达端的客户更有不可能 寻求比较复杂和集成的安全补救方案,而那此具有更高级功能的客户更我想要投资于最佳或定制的单点补救方案。

  而相比那此网络安全能力较弱的企业,在网络安全成熟是什么 图片 的句子 度更高的公司中,主管人员都看的安全风险会更多(见图4)。

  研究还表明,这人行业的高管认为所在行业的物联网风险高于这人行业(见图5)。耐用品、建筑工程、能源和公用事业、金融服务和技术行业的高管最有不可能 表达非常担忧的想法。那此担忧反映了行业现实,而不仅仅是个别高管的看法。类似,在能源行业方面,石油和天然冰气生产商在其油井和钻井平台上依赖数以万计的物联网传感器和比较复杂的生产控制装置。能源公司使用来自那此物联网设备的数据,那此设备平均每天可超过一太字节(TB)的下行速率 在运行,以实时地调整其运营一起去保持严格的安全阈值。完整性性打折扣或数据流动都在可能 原因分析分析灾难性的。

  近一半的医疗保健高管认为所在行业物联网地处重大安全风险。医院和诊所那么依赖来自各种供应商的连接诊断监测和护理服务设备,那此供应商从第三方获取组件。核磁共振、机器人辅助手术设备和药物输送泵都极大有不可能 受到未经授权的访问。这将对患者安全构成明显。2017年9月,美国工业控制系统网络应急响应小组发现了无线注射器输液泵的漏洞,并说,不可能 不加以注意,不可能 对患者构成重大。

  制造商对物联网的使用也为工业带来新风险。大型制造商不可能 会部署数千种物联网设备,从传感器到比较复杂的半自动机器人。受病毒入侵的传感器不可能 原因分析分析数据不准确,从而阻碍管理层制定关键运营决策或制造严重影响整个价值链的库存问題。在工厂上不可能 会发现更大的风险,不可能 受损的机器人设备不可能 会引入微妙但的活动,或对工人和这人设备造成更大的和。

  与管理安全性的高管进行的对话表明,客户还要高效、易于集成和灵活部署的补救方案。公司根据其能力和供应商所提供市场补救方案的可用性,采取一系列办法来满足其安全需求(参见图6)。目前使用的物联网网络安全补救方案中,只有约三分之一来自物联网设备供应商,这表明供应商要么不提供满足消费者需求的全面且高质量的补救方案,要么大伙 只有很好地推广方案。贝恩的研究发现,拥有最先进网络安全功能的公司更多地依赖于结构开发的安全补救方案,这不仅是不可能 大伙 不可能 有更比较复杂的需求,因此 更有不可能 不可能 大伙 拥有开发这人人补救方案的人才和能力。具有自组安全功能的公司在所研究的所有物联网使用对象中,其对安全补救方案的需求最大。

  贝恩调查发现,访问接口层具有最高级别的,无论是结构开发还是由制造商或第三方提供(参见图7)。这人层由更多结构补救方案,不可能 在这人情况下根本那么。客户对结构补救方案的偏好还要通过考虑每个安全层的特定条件得到要素解释。

  类似,数据安全补救方案通常还要比基本物联网设备上当前可用的计算和功率资源更多的计算和功率资源。麻省理工学院的研究人员创造了五种新的芯片,还要使用1/150的功率和1/10的内存,以当前芯片下行速率 的1150倍下行速率 对物联网设备进行加密。因此 ,在这项新技术被广泛采用以后,制造商还要在设计方案时,继续平衡这人 要求与物联网设备的尺寸、成本和功率。

  硬件安全补救方案还要补救物理接口(如USB或以太网端口)、设备操作系统和固件的漏洞。但很少有制造商在发货以后充分测试硬件是否是地处已知漏洞,大要素设备不足英文在进行持续测试期间因新漏洞而不足英文。

  最后,IT安全操作还要管理和其物联网设备,并结合来自这人六个层的日志数据进行。嘴笨 大多数企业都希望拥有一套紧密结合的工具,因此 可不都能否 全面了解其设备的安全情况,但很少有物联网设备制造商可不都能否 很好地了解客户的运营情况,从而提供这人 补救方案。尽管那么,大伙 仍然还要与客户合作协议办法,选用可信赖的第三方,作为开发全面安全补救方案的合作协议办法伙伴。

  总的来说,那此类型的制造商缺点不可能 使客户在考虑通过各个安全层以其物联网设备时自行研发方案。不可能 不足英文精心设计的物联网网络安全产品和服务,客户正在设计这人人的补救方案,完整性放弃使用补救方案或直到供应商满足自身要求可不都能否 实施相应方案。

  物联网设备供应商和生态系统参与者越来更慢采取行动以提高物联网设备的安全性,这不仅还要从大伙 获得溢价的能力中获得回报,还要帮助大伙 扩展市场。物联网生态系统中的这人领导者正在加紧应对安全挑战,并抓住其中的不可能 。亚马逊创建了六个与其云产品集成的物联网补救方案生态系统。它最近获得了六个名为FreeRTOS的开源操作系统的许可,该系统还要更轻松地开发、部署、管理和低功耗物联网设备,并可通过有有助于于物联网设备管理以及数据和网络安全的库和工具对其进行增强。同样,微软的Azure IoT Hub以设备配置、身份验证和安全连接的形式提供设备管理和安全功能。另六个例子是GE(一家工业物联网设备制造商),其将网络安全视为竞争优势,并在战略上努力将功能嵌入其物联网技术的各个层面。GE于2014年收购了Wurldtech,并最终将Achilles安全产品与Predix IoT管理平台集成在一起去。从运营的深度1来看,GE将风险管理和产品安全责任分配给整个组织的专职领导者,大伙 确保将网络安全优先考虑并实施到其产品中,包括物联网设备。

  那此努力代表着重要的进步,但它们五种暂且足英文以补救使用物联网所面临的更广泛的安全问題。所有物联网设备供应商都还要在设备的设计、开发和部署中更加注重安全性。下面六个步骤还要帮助高管完成这人 任务。

  首先,制造商还要了解客户咋样使用大伙 的设备。通过每12-18个月刷新一次认识客户使用案例来保持最新情况,这将使制造商可不都能否 掌握不断变化的安全要求并帮助选用未满足的需求。选用其客户的平均网络安全成熟是什么 图片 的句子 度水平将有有助于于制造商投资适当的即用和附加补救方案。类似,自行开发方案客户倾向于寻求经济效益而都在最新最佳的补救方案。

  其次,制造商应在设备上提供网络安全功能,并在不可能 的情况下与可信赖的网络安全供应商合作协议办法,以提供这人补救方案。工程团队应将安全开发实践嵌入到设备的软件和硬件组件中,并为访问接口、应用线程池、数据和设备层提供固有的补救方案。无论网络安全成熟是什么 图片 的句子 度咋样,大多数客户都将使用那此可即用的功能。采取那此办法还要减少物联网设备中的常见漏洞,类似默认或嵌入式密码、不足英文数据安全性的网络凭证和网络通信,以及确保系统完整性性的薄弱安全办法。制造商还要与网络安全供应商合作协议办法,在数据、网络和运营层提供售后补救方案,有选用地将那此补救方案集成到这人客户群中。类似,具有一致安全性的客户倾向于选用集成补救方案,而实践企业则寻求最佳补救方案而都在集成补救方案。

  第三,制造商还还要满足质量,并可不都能否 证明大伙 的物联网设备那么已知的漏洞。对于有时安装新设备但未发现其中所含漏洞的客户而言,这将减轻主要的点。部署更有条理的流程来识别和删除跨安全层的漏洞或参与第三方漏洞扫描和渗透测试企业还要帮助制造商,那此做法都可满足这人 需求。定义具有明确义务的网络安全保修期可告知客户,供应商负责的内容以及持续时间。综合而言,那此办法是网络安全最佳办法,可用于安全要求高的设备。

  最后,制造商还要在保修期内通过不断测试新的漏洞、提供软件和固件更新以及提供可即用和售后补救方案的社会形态和功能升级。在整个保修期内,为了应对新发现的安全漏洞而提供对固件、操作系统和应用线程池的更新应始终是首要任务。

  这六个步骤是六个以后以后开始 ,但绝都在补救阻碍物联网发展的安全问題的完整性内容。嘴笨 物联网市场的增长似乎注定势不可挡,但这人企业客户将继续谨慎行事,直到大伙 可不都能否 合理地确保其数据的安全性,并确保在那么依赖于设备、传感器和物联网的情况下,公司整体运营的安全性。

  二十四香谱图解