保障IoT安全：击败新兴威胁的主动策略
4月9日世界IoT日，我们庆祝物联网走过的历程。连接设备装机量从2015年150亿增至2020年300亿，预计2025年达750亿。
这些设备产生的洞见驱动生产力、解决复杂问题、在各行业解锁新商机。然而，推动创新的连接性也扩大攻击面，使强健安全至关重要。
安全不再能事后补救。我们必须通过构建与部署同步的防御，防止IoT沦为“威胁互联网”。
IBM全球C-suite研究第19版——由IBM商业价值研究院开展——凸显几大关键缺口：
- IoT安全认知有限。高管往往缺乏对风险的清晰理解，未建立正式安全计划。传统以IT为中心的框架和组织架构，无法满足常开、任务关键型设备的可靠性与可预测性需求。
- 标准缓慢涌现。互联网安全中心（CIS）控制采纳不均，包括授权设备清单、内置诊断、硬化硬件与固件。
值得注意的是，36%受访高管将保障IoT平台安全列为组织首要挑战。许多部署新设备速度快于保护速度，仅少数工业和公用事业企业全面实施IoT专用安全技术。
如何保持领先？
- 启动正式IoT安全计划。 采用运营卓越模型，对齐人员、流程、技术。建设内部网络安全人才，提升全组织IoT风险认知。
- 为每个端点建档。 识别、清单化、持续监控每个设备。为合作伙伴主导部署定义清晰SLA，组建包含IT安全、工程、运营、控制系统供应商的跨职能安全团队。
- 主动行动。 定期开展攻防演练，保持现场与工厂实时态势感知，启用安全运营中心7×24监控。
这个世界IoT日，采取果断行动弥合安全鸿沟，构建坚不可摧的网络。
更多详情及下载IBM全球C-suite研究第19版，点击此处。
James Murphy，全球IoT、安全与区块链负责人，IBM Watson与云平台
物联网技术