Gartner預測2018年全球物聯(lián)網(wǎng)安全支出將達到15億美元
基于物聯(lián)網(wǎng)（IoT）的攻擊已經(jīng)切實(shí)發(fā)生。CEB（現隸屬于全球領(lǐng)先的信息技術(shù)研究和顧問(wèn)公司Gartner）在最近一項調查中發(fā)現，近20%的企業(yè)機構在過(guò)去三年內至少觀(guān)察到一次基于物聯(lián)網(wǎng)的攻擊。為了應對這些威脅，Gartner預測全球物聯(lián)網(wǎng)安全支出將在2018年達到15億美元，相比2017年的12億美元增加了28%。
Gartner研究總監Ruggero Contu表示：“在物聯(lián)網(wǎng)項目中，企業(yè)機構通常無(wú)法掌控被智能聯(lián)網(wǎng)設備所用的軟硬件的來(lái)源與性質(zhì)。由此，我們預計會(huì )看到有關(guān)改進(jìn)發(fā)現與資產(chǎn)管理（discovery and asset management）、軟硬件安全評估（software and hardware security assessment）以及滲透測試（penetration testing）的工具和服務(wù)的需求不斷涌現。此外，企業(yè)機構將會(huì )增強其對于外化網(wǎng)絡(luò )連通性（externalizing network connectivity）影響的認識。這些因素將是預測期內支出增長(cháng)的主要推動(dòng)因素，物聯(lián)網(wǎng)安全支出預計到2021年將達到310萬(wàn)美元（參見(jiàn)表1）。”
表1：全球物聯(lián)網(wǎng)安全支出預測（單位：百萬(wàn)美元）
盡管全球支出逐年穩定增長(cháng)，但Gartner預測，在2020年之前，阻礙物聯(lián)網(wǎng)安全增長(cháng)的最大因素都是缺少對物聯(lián)網(wǎng)項目的安全最佳實(shí)踐及工具的優(yōu)先考慮與適當實(shí)施，而這將影響80%的物聯(lián)網(wǎng)安全潛在支出。
Contu先生解釋道：“雖然物聯(lián)網(wǎng)的安全性一直被視為一個(gè)重要問(wèn)題，但大部分物聯(lián)網(wǎng)安全的實(shí)施一直都是由各業(yè)務(wù)單元自行規劃、部署與運行，在此期間會(huì )與某些IT部門(mén)合作以解決受設備影響的IT環(huán)節。但是，這些實(shí)施幾乎全都缺少經(jīng)由通用架構的協(xié)作或一致性的安全策略，且廠(chǎng)商產(chǎn)品或服務(wù)選擇依然在很大程度上基于設備提供商與合作伙伴的聯(lián)盟或者設備增強/替換的核心系統。”
雖然許多垂直項目中已出現了基本的安全模式，但尚未形成可連續重復使用的政策或設計模板。因此，IT安全標準常設機構、聯(lián)盟組織與廠(chǎng)商聯(lián)盟現在才開(kāi)始處理針對業(yè)內具體物聯(lián)網(wǎng)安全組件的技術(shù)標準。
“設計安全”的缺失源自缺少具體且嚴格的法規。Gartner預測，未來(lái)這一趨勢將會(huì )發(fā)生改變，尤其是在醫療保健與汽車(chē)等受到高度監管的行業(yè)。
到2021年，Gartner預測法規遵從性（regulatory compliance）將成為影響物聯(lián)網(wǎng)安全部署的主要因素。由于物聯(lián)網(wǎng)正在滲入工業(yè)世界，因此那些必須遵守相關(guān)法規及指南以改進(jìn)關(guān)鍵基礎設施保護（CIP）的行業(yè)將不得不更加重視安全性問(wèn)題。
Contu先生認為：“目前，通過(guò)云端部署的傳感器、機器人與遠程連接等智能聯(lián)網(wǎng)設備而提升操作流程自動(dòng)化的勢頭正在不斷上升。所謂的工業(yè)物聯(lián)網(wǎng)（IIoT）或工業(yè)4.0創(chuàng )新已經(jīng)在能源、石油與天然氣、交通運輸與制造業(yè)等部署操作技術(shù)（OT）的行業(yè)領(lǐng)域內對安全性產(chǎn)生了影響。”
