IBM：汽车行业工业物联网-实施迅速保护滞后（24页）.pdf

1、 汽车行业工业物联网汽车行业工业物联网 实施迅速，保护滞后实施迅速，保护滞后 IBM 商业价值研究院 对标分析对标分析报告报告 汽车行业 本报告亮点 汽车行业工业物联网 (IIoT) 的网络安全风险 与采用进展情况 表现出众的企业在保护 IIoT 安全环境方面 展现出三大独特的优势 九项重要的网络安全实践 IBM 的能力的能力 如今，车辆正逐渐从一种交通工具转变为新型的移动数 据中心，车载传感器和计算机能够即时捕获有关车辆的 信息。利用此类实时数据，IBM 可以帮助汽车制造业的 高管提供全新的服务，满足互联互通时代的消费者对于 车辆体验的新要求和期望。我们既拥有丰富的制造业经 验，也具备深厚的

2、全球汽车行业专业知识，可以帮助消 除消费者对安全和质量的顾虑。通过使用 Watson 等创 新技术，我们可以满足汽车制造商 (OEM) 和供应商的 各种需求，提供更安全可靠的产品和服务，从而实现更 高 的 品 牌 忠 诚 度 和 客 户 满 意 度 。 敬 请 访 问 ： oPpQpQqMsMmQnRnQsQpRrOaQdNaQsQpPoMpPlOmMuNkPoMrQbRrRzQvPtQvMvPnRrQ 智能工业物联网的网络安全智能工业物联网的网络安全 互联自主驾驶汽车的安全问题备受关注。 但企业更应当专注于基本层面，即用于制 造汽车以及科技含量日益提升的零部件的 工业系统。如果在没有实施有效

3、的网络安 全措施的情况下，匆忙上马“智能工业物 联网” ，会让整个企业处于风险之中。IBM 商业价值研究院 (IBV) 的一项调研表明， 87% 的汽车企业在工厂和装配线上实施了 工业物联网 (IIoT) 技术，但没有充分评估 风险或准备有效的应对措施。汽车企业需 要提升网络安全能力，能够以认知方式自 动适应所处环境，持续发现、缓解和预防 风险。 危机四伏危机四伏 随着工业物联网技术的实施，制造设备和流程变得越来越智能化和自动化， 但企业所面临的网络攻击风险也与日俱增。网络入侵可能来自于网络黑客、 竞争对手、进行商业间谍活动的国家或地区，或者是心怀不满的员工，这 都可能导致大量设备损坏、关键数

4、据丢失、企业声誉受损甚至人身安全受 到威胁。 在 IBV 调研“加速车辆信息安全：赢得车辆完整性和数据隐私竞争”中，我 们介绍了“设计、制造、驾驶”信息安全方法（见图 1） 。1 这种方法中的 “制造安全的汽车”阶段明确了控制生产环境的要求。 图图 1 “设计、制造、驾驶”信息安全方法 来源：IBM 商业价值研究院分析 设计车辆设计车辆 信息安全信息安全 制造安全制造安全 的汽车的汽车 持续反馈 为应对故障 而设计 设计安全的 汽车 设计安全的 基础架构 建立可信的供 应链 控制生产环境 建立可信的分 销渠道 放心驾驶放心驾驶 预防漏洞 检测可疑行为 通过妥善安全的恢复 方式作出响应 可信系统

5、 可信生态系统 可 信 生 态 系 统 可 信 生 态 系 统 汽车行业工业物联网 87% 的受访汽车企业正在部署 IIoT 技术，但未对风险进行全面评估 86% 的受访汽车企业没有定期进行 IIoT 网络安全评估 87% 的受访汽车企业没有正式制定 IIoT 网络安全计划 虽然工业物联网的实施有助于大幅提升运营效率，但如果没有得到适当保 护，它们也会暴露出潜在的新安全隐患。无论是高价值的资产或服务、云 端关键工作负载、信息物理融合系统中的流程控制系统，还是关键的业务 和运营数据，任何事物都可能成为网络攻击的突破点。 为了更好地理解工业物联网的安全风险和影响，IBV 与牛津经济研究院合 作，对

6、 700 位最高层主管进行了调研。他们代表了 18 个国家或地区能源 和工业领域的 700 家在工厂中实施了 IIoT 的企业（其中 135 家是汽车企 业） 。 机器/工业自动化是企业应用 IIoT 技术最多的领域，有 76% 的整车厂 (OEM) 和 84% 的供应商选择了这一项（见图 2） 。58% 的 OEM 和 75% 的供应商表示他们具有自动化的工作流程应用。令人惊讶的是，预测性维 护方面的应用并不像预期的那么多。 汽车企业似乎认识到了网络安全风险，并在一定程度上相应调整了 IIoT 支 出（见图 3） 。但他们并不清楚如何将多种 IIoT 网络安全能力（技能、控 制、实践和保护技