首頁(yè) > 新聞中心 > 聯(lián)網(wǎng)設備激增所引發(fā)的數據安全挑戰?聯(lián)網(wǎng)設備激增所引發(fā)的數據安全挑戰
? ? ?聯(lián)網(wǎng)的消費產(chǎn)品數量已經(jīng)以十億為單位計數，分析師預測，今年全球的數量將達到64億。在這些不斷增長(cháng)的設備中，存在大量的商業(yè)潛力，但也有巨大的危機：潛在的物聯(lián)網(wǎng)安全漏洞也在同時(shí)迅速增長(cháng)。
物聯(lián)網(wǎng)使得信息管理的幾乎每個(gè)方面都變得更復雜：有更多的設備，更多的漏洞，更多的流動(dòng)信息。使物聯(lián)網(wǎng)數據安全也更為復雜。
“這一切開(kāi)辟了全新的道路，”Accenture Digital-Mobility的高級經(jīng)理Allan Haughton說(shuō)?！拔锫?lián)網(wǎng)以眾多全新的，更意想不到的方式，擴展了安全模式。這是一個(gè)更無(wú)序的模式?！盚aughton指著(zhù)不起眼的電視遙控器來(lái)說(shuō)明新的威脅。新的遙控器是語(yǔ)音控制的，擁有實(shí)時(shí)麥克風(fēng)連接到一個(gè)更大的網(wǎng)絡(luò )。它們很方便?是的。安全嗎?也許不是。
“提供好的服務(wù)是很酷的，但如果不明白會(huì )被如何濫用，就是一個(gè)大問(wèn)題，” Haughton說(shuō)。
物聯(lián)網(wǎng)數據安全挑戰
高管們不應低估物聯(lián)網(wǎng)數據安全的挑戰。根據Gartner在11月公布的數據，2016年，全世界將有64億聯(lián)網(wǎng)設備，每天新增550萬(wàn)個(gè)聯(lián)網(wǎng)產(chǎn)品。到2020年，聯(lián)網(wǎng)設備的數據將達到208億。
分析人士預測，網(wǎng)絡(luò )犯罪造成的損失將隨著(zhù)聯(lián)網(wǎng)設備數量的上升而大幅增長(cháng)。Juniper Research 2015年5月的報告“The Future of Cybercrime & Security： Financial and Corporate Threats & Mitigation”預測，2019年，全球的數據泄露的損失將達到2.1萬(wàn)億美元。這是2015年數據泄漏損失的四倍。雖然報告預測，未來(lái)大部分的泄漏將來(lái)自于現有的IT和網(wǎng)絡(luò )基礎設施，物聯(lián)網(wǎng)仍將占損失的很大一部分。
專(zhuān)家說(shuō)，在整個(gè)環(huán)節中，物聯(lián)網(wǎng)都有安全漏洞：有人可以仿冒連接到傳輸數據的傳感器;認證系統比較薄弱的企業(yè)可能無(wú)意中就讓黑客進(jìn)入其網(wǎng)絡(luò );一個(gè)不安全的連接可能引入網(wǎng)絡(luò )犯罪。一旦黑客入侵，不知道會(huì )造成多少破壞，因為一旦入侵，就可能獲得整個(gè)物聯(lián)網(wǎng)環(huán)境中的所有訪(fǎng)問(wèn)權限。覺(jué)得這樣的場(chǎng)景不太可能嗎? 2013年Target公司的大規模泄漏事件，就是從它的HVAC供應商的認證被入侵開(kāi)始的。
分析師指出，物聯(lián)網(wǎng)的風(fēng)險更高。網(wǎng)絡(luò )罪犯不僅可以訪(fǎng)問(wèn)信用卡號碼這樣的數據，他們還可以破壞關(guān)鍵的基礎設施，如交通控制系統，電網(wǎng)或制造工廠(chǎng)。
現今的安全措施不足以阻止他們， Steve Wilson說(shuō)，他是Constellation Research Inc.的副總裁和首席分析師。
“目前的信息安全技術(shù)不能夠勝任保護物聯(lián)網(wǎng)工作，”他在電子郵件中回復道?！拔锫?lián)網(wǎng)是關(guān)于自動(dòng)化和速度的，和人類(lèi)無(wú)關(guān)。物聯(lián)網(wǎng)所需的可靠性和應變力水平遠遠超越我們現在的計算機?！?br /> 高管們正在為此努力，分析師說(shuō)，發(fā)展戰略和最佳方案來(lái)緩解物聯(lián)網(wǎng)的安全漏洞。
物聯(lián)網(wǎng)數據分析，安全提升
幾個(gè)關(guān)鍵的物聯(lián)網(wǎng)安全戰略正在發(fā)展，特別是有關(guān)行為分析和訪(fǎng)問(wèn)權限。企業(yè)可以使用大數據和物聯(lián)網(wǎng)數據分析，獲悉，識別和應對異常行為，可能是一個(gè)潛在的漏洞， Robert Stroud說(shuō)，他擁有CGEIT和 CRISC認證，ISACA的前任主席， Forrester Research的首席分析師。
“技術(shù)不僅創(chuàng )造了這個(gè)問(wèn)題，但也有助于緩解這個(gè)問(wèn)題，”他說(shuō)。
供應商也為物聯(lián)網(wǎng)生態(tài)系統，提供了更多的關(guān)鍵的安全措施。云供應商，為靜態(tài)數據和傳輸數據提供加密。還包括身份驗證平臺和身份網(wǎng)絡(luò )。
還有建立通信協(xié)議標準的提議，不僅能夠實(shí)現互通性，更多應變力，還能更好的發(fā)展物聯(lián)網(wǎng)安全性。
“把一切都連接在一起，你知道它們將如何運營(yíng)，也知道你可以將它們鎖定，” Haughton說(shuō)，他也強調了需要設計更具應變力的系統，開(kāi)發(fā)敏捷思維，以更好地應對不斷變化的威脅。
這些措施都沒(méi)有完全就緒，專(zhuān)家說(shuō)。例如，使用大數據分析的企業(yè)必須同時(shí)實(shí)現流程，讓他們的系統可以使用信息，即使回應。使用物聯(lián)網(wǎng)數據分析生成報告，或為審查標記問(wèn)題，無(wú)法保證足夠的安全性。
Christian Renaud，451項物聯(lián)網(wǎng)方案的研究主管表示，傳統的合作仍然是至關(guān)重要的。
CIO，CISO和其他高管，特別是運營(yíng)部門(mén)，需要建立理解和信任，這樣他們作為一個(gè)團隊可以識別潛在的威脅，評估對于運營(yíng)的風(fēng)險，設計和部署適當的戰略和技術(shù)來(lái)減輕這些威脅。
因此，物聯(lián)網(wǎng)安全權限必須超越CIO或CISO。
“這先是一個(gè)企業(yè)問(wèn)題，再是一個(gè)技術(shù)問(wèn)題，” Renaud說(shuō)。
盡管有風(fēng)險，分析師仍持樂(lè )觀(guān)態(tài)度，認為企業(yè)有能力使用和保護物聯(lián)網(wǎng)。不過(guò)他們很快意識到，也會(huì )伴有挫折和挑戰。
“有很多風(fēng)險較低的(物聯(lián)網(wǎng))用例，這些容易實(shí)現的方案將是我們的第一步。會(huì )有早期實(shí)施者，說(shuō)，‘管它呢?我們來(lái)試試?！麄儠?huì )是那些發(fā)現地雷的人，而我們可以實(shí)現飛躍，”Renaud說(shuō)。
物聯(lián)網(wǎng)使得信息管理的幾乎每個(gè)方面都變得更復雜：有更多的設備，更多的漏洞，更多的流動(dòng)信息。使物聯(lián)網(wǎng)數據安全也更為復雜。
“這一切開(kāi)辟了全新的道路，”Accenture Digital-Mobility的高級經(jīng)理Allan Haughton說(shuō)?！拔锫?lián)網(wǎng)以眾多全新的，更意想不到的方式，擴展了安全模式。這是一個(gè)更無(wú)序的模式?！盚aughton指著(zhù)不起眼的電視遙控器來(lái)說(shuō)明新的威脅。新的遙控器是語(yǔ)音控制的，擁有實(shí)時(shí)麥克風(fēng)連接到一個(gè)更大的網(wǎng)絡(luò )。它們很方便?是的。安全嗎?也許不是。
“提供好的服務(wù)是很酷的，但如果不明白會(huì )被如何濫用，就是一個(gè)大問(wèn)題，” Haughton說(shuō)。
物聯(lián)網(wǎng)數據安全挑戰
高管們不應低估物聯(lián)網(wǎng)數據安全的挑戰。根據Gartner在11月公布的數據，2016年，全世界將有64億聯(lián)網(wǎng)設備，每天新增550萬(wàn)個(gè)聯(lián)網(wǎng)產(chǎn)品。到2020年，聯(lián)網(wǎng)設備的數據將達到208億。
分析人士預測，網(wǎng)絡(luò )犯罪造成的損失將隨著(zhù)聯(lián)網(wǎng)設備數量的上升而大幅增長(cháng)。Juniper Research 2015年5月的報告“The Future of Cybercrime & Security： Financial and Corporate Threats & Mitigation”預測，2019年，全球的數據泄露的損失將達到2.1萬(wàn)億美元。這是2015年數據泄漏損失的四倍。雖然報告預測，未來(lái)大部分的泄漏將來(lái)自于現有的IT和網(wǎng)絡(luò )基礎設施，物聯(lián)網(wǎng)仍將占損失的很大一部分。
專(zhuān)家說(shuō)，在整個(gè)環(huán)節中，物聯(lián)網(wǎng)都有安全漏洞：有人可以仿冒連接到傳輸數據的傳感器;認證系統比較薄弱的企業(yè)可能無(wú)意中就讓黑客進(jìn)入其網(wǎng)絡(luò );一個(gè)不安全的連接可能引入網(wǎng)絡(luò )犯罪。一旦黑客入侵，不知道會(huì )造成多少破壞，因為一旦入侵，就可能獲得整個(gè)物聯(lián)網(wǎng)環(huán)境中的所有訪(fǎng)問(wèn)權限。覺(jué)得這樣的場(chǎng)景不太可能嗎? 2013年Target公司的大規模泄漏事件，就是從它的HVAC供應商的認證被入侵開(kāi)始的。
分析師指出，物聯(lián)網(wǎng)的風(fēng)險更高。網(wǎng)絡(luò )罪犯不僅可以訪(fǎng)問(wèn)信用卡號碼這樣的數據，他們還可以破壞關(guān)鍵的基礎設施，如交通控制系統，電網(wǎng)或制造工廠(chǎng)。
現今的安全措施不足以阻止他們， Steve Wilson說(shuō)，他是Constellation Research Inc.的副總裁和首席分析師。
“目前的信息安全技術(shù)不能夠勝任保護物聯(lián)網(wǎng)工作，”他在電子郵件中回復道?！拔锫?lián)網(wǎng)是關(guān)于自動(dòng)化和速度的，和人類(lèi)無(wú)關(guān)。物聯(lián)網(wǎng)所需的可靠性和應變力水平遠遠超越我們現在的計算機?！?br /> 高管們正在為此努力，分析師說(shuō)，發(fā)展戰略和最佳方案來(lái)緩解物聯(lián)網(wǎng)的安全漏洞。
物聯(lián)網(wǎng)數據分析，安全提升
幾個(gè)關(guān)鍵的物聯(lián)網(wǎng)安全戰略正在發(fā)展，特別是有關(guān)行為分析和訪(fǎng)問(wèn)權限。企業(yè)可以使用大數據和物聯(lián)網(wǎng)數據分析，獲悉，識別和應對異常行為，可能是一個(gè)潛在的漏洞， Robert Stroud說(shuō)，他擁有CGEIT和 CRISC認證，ISACA的前任主席， Forrester Research的首席分析師。
“技術(shù)不僅創(chuàng )造了這個(gè)問(wèn)題，但也有助于緩解這個(gè)問(wèn)題，”他說(shuō)。
供應商也為物聯(lián)網(wǎng)生態(tài)系統，提供了更多的關(guān)鍵的安全措施。云供應商，為靜態(tài)數據和傳輸數據提供加密。還包括身份驗證平臺和身份網(wǎng)絡(luò )。
還有建立通信協(xié)議標準的提議，不僅能夠實(shí)現互通性，更多應變力，還能更好的發(fā)展物聯(lián)網(wǎng)安全性。
“把一切都連接在一起，你知道它們將如何運營(yíng)，也知道你可以將它們鎖定，” Haughton說(shuō)，他也強調了需要設計更具應變力的系統，開(kāi)發(fā)敏捷思維，以更好地應對不斷變化的威脅。
這些措施都沒(méi)有完全就緒，專(zhuān)家說(shuō)。例如，使用大數據分析的企業(yè)必須同時(shí)實(shí)現流程，讓他們的系統可以使用信息，即使回應。使用物聯(lián)網(wǎng)數據分析生成報告，或為審查標記問(wèn)題，無(wú)法保證足夠的安全性。
Christian Renaud，451項物聯(lián)網(wǎng)方案的研究主管表示，傳統的合作仍然是至關(guān)重要的。
CIO，CISO和其他高管，特別是運營(yíng)部門(mén)，需要建立理解和信任，這樣他們作為一個(gè)團隊可以識別潛在的威脅，評估對于運營(yíng)的風(fēng)險，設計和部署適當的戰略和技術(shù)來(lái)減輕這些威脅。
因此，物聯(lián)網(wǎng)安全權限必須超越CIO或CISO。
“這先是一個(gè)企業(yè)問(wèn)題，再是一個(gè)技術(shù)問(wèn)題，” Renaud說(shuō)。
盡管有風(fēng)險，分析師仍持樂(lè )觀(guān)態(tài)度，認為企業(yè)有能力使用和保護物聯(lián)網(wǎng)。不過(guò)他們很快意識到，也會(huì )伴有挫折和挑戰。
“有很多風(fēng)險較低的(物聯(lián)網(wǎng))用例，這些容易實(shí)現的方案將是我們的第一步。會(huì )有早期實(shí)施者，說(shuō)，‘管它呢?我們來(lái)試試?！麄儠?huì )是那些發(fā)現地雷的人，而我們可以實(shí)現飛躍，”Renaud說(shuō)。
