Gartner：2018 年物联网安全支出 15 亿美元，战略缺口犹存
Gartner 最新报告显示，2018 年全球物联网安全支出将达 15 亿美元，较 2017 年增长 28%。
但分析公司警告：物联网安全被留给业务单元自行处理，缺乏整体业务战略、“设计即安全”实践薄弱，且对连接设备内部技术控制力有限。
其报告《预测：物联网安全，全球 2018》指出，基于物联网的攻击已成现实。近期 Gartner 调查发现近 20% 组织在过去三年经历过至少一次物联网攻击。
“在物联网项目中，组织往往无法控制智能连接设备所用软硬件的来源与性质，”Gartner 研究总监 Ruggero Contu 说。
“我们预期将看到针对改善资产发现与管理、软硬件安全评估、渗透测试的工具与服务需求增长。此外，组织将寻求加深对外部化网络连接影响的理解。”
这些因素将成为物联网安全支出增长主驱力，预计 2021 年支出达 31 亿美元。
市场细分
报告预测今年终端安全支出约占专业服务安全支出的三分之一：3.73 亿美元对 9.46 亿美元。网关安全支出预计 1.86 亿美元。
但 2021 年专业服务安全支出可能超 20 亿美元，终端安全达 6.31 亿美元，网关安全 4.15 亿美元。
尽管未来十年全球支出保持健康同比增长，报告预测物联网安全增长最大抑制因素将是缺乏对安全最佳实践与工具的优先级与实施，这将阻碍 80% 的物联网安全支出——惊人数字。
缺乏协同战略
“尽管物联网安全常被视为首要关切，但大多数物联网安全实施是在业务单元层面规划、部署、运营，配合部分 IT 部门确保受设备影响的 IT 部分得到充分处理，”Contu 说。
报告续称，虽然许多垂直项目中已显现基本安全模式，但尚未“编纂为政策或设计模板以便一致复用”。
“结果，行业特定物联网安全组件的技术标准才刚开始由 IT 安全标准机构、联盟组织、厂商联盟着手解决。”
这种“设计即安全”的缺失源于缺乏具体严格法规。Gartner 预期未来将改变，尤其在医疗、汽车等高度监管行业。
到 2021 年，Gartner 预测合规将成为物联网安全采纳的首要影响因素——由此驱动支出大幅跃升。
Internet of Business 观点
正如 Gartner 所言，支出在增加。但 2018 年所有物联网安全报告的核心主题一致：用户保护物联网实施的方法松散，设备厂商为竞争匆忙上市，董事层战略薄弱。与此同时，法规追赶市场，正如法律在连接世界其他领域落后于 AI 发展数年。
结果是物联网安全政策真空，即便资金投入巨大。随着物联网增长，这对决策者构成严峻挑战——他们将重大决策留给可能既缺乏大局观又缺乏相关安全专业知识的业务部门。希望 Gartner 的声誉能说服更多人看清健康支出数字背后的深层含义。
• 仅列举我们 2018 年安全覆盖部分：
延伸阅读：报告揭示物联网网络安全升级的迫切需求
延伸阅读：IIoT 安全：如何保护“威胁互联网”，IBM 视角
延伸阅读：Tenable 发布网络安全基准工具
延伸阅读：厂商与用户为抢市场忽视物联网安全——报告
延伸阅读：深度报告称物联网加剧网络安全风险
工业技术