《IDC Perspective 中國工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)研究》報告正式發(fā)布
加入技術(shù)交流群
通過(guò)對中國工業(yè)互聯(lián)網(wǎng)市場(chǎng)上下游產(chǎn)業(yè)鏈的調研，結合IDC全球及中國本土的研究，IDC正式發(fā)布《IDC Perspective 中國工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)研究》（Doc #CHC47362721）報告，通過(guò)對工業(yè)互聯(lián)網(wǎng)安全涉及的產(chǎn)品、服務(wù)和客戶(hù)案例的深入的分析，闡明了工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)當前形勢、安全建設要點(diǎn)、技術(shù)提供商能力情況，為工業(yè)互聯(lián)網(wǎng)領(lǐng)域的購買(mǎi)者在選擇解決方案、供應商時(shí)提供參考。
本文引用地址：http://dyxdggzs.com/article/202202/431323.htm隨著(zhù)新一代信息技術(shù)加速向工業(yè)滲透，全球工業(yè)企業(yè)都在積極開(kāi)展數字化轉型。IDC全球副總裁Kevin Prouty表示：“企業(yè)要想變得更具彈性，使運營(yíng)與客戶(hù)需求緊密貼合，就必須設立數字化工程部門(mén)。IT與OT的融合是實(shí)現數字化工程及其核心價(jià)值——彈性的推動(dòng)力?！?/p>
近幾年在政府的大力推進(jìn)下，工業(yè)企業(yè)積極轉型升級，工業(yè)互聯(lián)網(wǎng)市場(chǎng)得到了快速發(fā)展。在這個(gè)過(guò)程中，IT與OT的融合成為一種必然的結果，但由于網(wǎng)絡(luò )攻擊無(wú)處不在，網(wǎng)絡(luò )安全威脅給工業(yè)企業(yè)數字化轉型帶來(lái)巨大的安全挑戰?！禝DC FutureScape Worldwide Smart Cities and Communities 2022 Predictions》報告顯示，“在核心基建的物聯(lián)網(wǎng)安全方面，到2025年，增加的邊緣IoT設備將對城市的關(guān)鍵基礎設施帶來(lái)巨大的安全威脅，由此引發(fā)的網(wǎng)絡(luò )攻擊將增加一倍，使物聯(lián)網(wǎng)安全保障成為城市管理方面的首要投資重點(diǎn)”。
工業(yè)互聯(lián)網(wǎng)安全建設涉及能源、制造、公共事業(yè)等行業(yè)，涵蓋了工業(yè)互聯(lián)網(wǎng)領(lǐng)域各個(gè)環(huán)節所需的安全軟件、硬件及服務(wù)。具體而言，工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)包括工業(yè)AIRO（安全分析、情報、響應和編排）、工業(yè)網(wǎng)絡(luò )安全、工業(yè)終端安全、工業(yè)身份和數字信任、工業(yè)安全服務(wù)。
在合規與剛需的雙重驅動(dòng)下，全球工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)發(fā)展迅猛，以制造業(yè)為例，全球制造行業(yè)客戶(hù)在安全方面的支出占網(wǎng)絡(luò )安全總體支出市場(chǎng)的16.5%，僅次于金融行業(yè)。在中國，這個(gè)比例還很小。IDC統計，2020年，中國工業(yè)互聯(lián)網(wǎng)市場(chǎng)規模已經(jīng)達到2,800億元人民幣，未來(lái)也將保持持續的快速發(fā)展。相應的，中國工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)未來(lái)發(fā)展也將呈現對應的高速增長(cháng)趨勢。
對于工業(yè)互聯(lián)網(wǎng)安全建設，IDC對技術(shù)買(mǎi)家建議如下： ● 遵從三同步原則：遵循網(wǎng)絡(luò )安全法要求的三同步原則，即“建設關(guān)鍵信息基礎設施應當確保其具有支持業(yè)務(wù)穩定、持續運行的性能，并保證安全技術(shù)措施同步規劃、同步建設、同步使用”。 ● 業(yè)務(wù)穩定運行優(yōu)先：工業(yè)企業(yè)特別是控制系統中，可用性的重要程度遠高于其他安全屬性，且業(yè)務(wù)邏輯通常不便于更改。安全建設需要充分參考業(yè)務(wù)過(guò)程，部分與業(yè)務(wù)沖突的安全措施需要進(jìn)行優(yōu)化或采用其他方式達成目標。 ● 主動(dòng)防御：建立包含IoT設備與系統的零信任架構，確保設備、用戶(hù)、網(wǎng)絡(luò )連接和數據交換都經(jīng)過(guò)身份驗證與授權。 ● 全覆蓋：安全建設要結合自身IT建設狀況，覆蓋云、網(wǎng)絡(luò )、邊緣計算節點(diǎn)、終端。 ● 可感知：建設符合自身行業(yè)屬性的工業(yè)態(tài)勢感知系統，加強大數據分析能力、提升系統的可視化水平和易用性。 ● 多方優(yōu)選：雖然工業(yè)互聯(lián)網(wǎng)安全解決方案能夠有效提升工業(yè)企業(yè)在IT/OT方面的安全防護能力，但最終用戶(hù)需要持續關(guān)注自身的商業(yè)利益，不要僅選擇一家技術(shù)服務(wù)提供商來(lái)提供該解決方案。多考察，多驗證，在不同提供工業(yè)互聯(lián)網(wǎng)安全解決方案提供商中綜合選擇。 ● 降低人為誤操作：通常是人為錯誤導致黑客能夠訪(fǎng)問(wèn)關(guān)鍵基礎設施的IoT系統，隨著(zhù)IoT設備數量增多，IT安全人員將需要注意參加相關(guān)的培訓，以確保IoT設備與系統的安全與合規。 ● IT/OT人員融合：由于IT與OT團隊思路不同，企業(yè)需要建立IT與OT協(xié)作的團隊。IT安全人員需要了解項目的整個(gè)技術(shù)棧，了解鏈接的智能設備、數據類(lèi)型、存儲邏輯以及如何管理這些IoT設備與數據。設立數字化工程部門(mén)來(lái)促進(jìn)兩側人才的融合，這對形成統一的安全建設觀(guān)點(diǎn)尤為重要。 ● 保留人才：即使是最強大的安全解決方案也不能完全應對日益復雜的網(wǎng)絡(luò )攻擊。公司需要留住有才華的員工，并制定一個(gè)終身學(xué)習計劃，以確保他們有足夠的能力運用人工智能和其他分析工具來(lái)防范網(wǎng)絡(luò )攻擊。
IDC中國IT安全市場(chǎng)研究的助理研究總監王軍民表示：“IT與OT融合的趨勢已經(jīng)明確，大融合打破了傳統內外網(wǎng)物理隔離的網(wǎng)絡(luò )格局，而OT側直接關(guān)系工業(yè)企業(yè)的生產(chǎn)，其安全不容忽視。從更為重要的關(guān)鍵信息基礎設施角度來(lái)看，IT/OT側遭受攻擊，其后果不僅僅是企業(yè)本身的損失，而且會(huì )影響人們的日常生活，給社會(huì )穩定帶來(lái)負面影響。工業(yè)互聯(lián)網(wǎng)安全建設是全球各國都需要高度重視的，我國作為全球工業(yè)制造規模最大的單體國家，更要積極投入更多的資源，在工業(yè)互聯(lián)網(wǎng)領(lǐng)域加大IT/OT側的安全建設。加強工業(yè)互聯(lián)網(wǎng)安全建設，對于保障我國工業(yè)互聯(lián)網(wǎng)市場(chǎng)的快速發(fā)展至關(guān)重要?！?/p>
評論