通過(guò)對(duì)中國(guó)工業(yè)互聯(lián)網(wǎng)市場(chǎng)上下游產(chǎn)業(yè)鏈的調(diào)研，結(jié)合IDC全球及中國(guó)本土的研究，IDC正式發(fā)布《IDC Perspective 中國(guó)工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)研究》(Doc #CHC47362721)報(bào)告，通過(guò)對(duì)工業(yè)互聯(lián)網(wǎng)安全涉及的產(chǎn)品、服務(wù)和客戶案例的深入的分析，闡明了工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)當(dāng)前形勢(shì)、安全建設(shè)要點(diǎn)、技術(shù)提供商能力情況，為工業(yè)互聯(lián)網(wǎng)領(lǐng)域的購(gòu)買(mǎi)者在選擇解決方案、供應(yīng)商時(shí)提供參考。
隨著新一代信息技術(shù)加速向工業(yè)滲透，全球工業(yè)企業(yè)都在積極開(kāi)展數(shù)字化轉(zhuǎn)型。IDC全球副總裁Kevin Prouty表示：“企業(yè)要想變得更具彈性，使運(yùn)營(yíng)與客戶需求緊密貼合，就必須設(shè)立數(shù)字化工程部門(mén)。IT與OT的融合是實(shí)現(xiàn)數(shù)字化工程及其核心價(jià)值——彈性的推動(dòng)力。”
近幾年在政府的大力推進(jìn)下，工業(yè)企業(yè)積極轉(zhuǎn)型升級(jí)，工業(yè)互聯(lián)網(wǎng)市場(chǎng)得到了快速發(fā)展。在這個(gè)過(guò)程中，IT與OT的融合成為一種必然的結(jié)果，但由于網(wǎng)絡(luò)攻擊無(wú)處不在，網(wǎng)絡(luò)安全威脅給工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型帶來(lái)巨大的安全挑戰(zhàn)?！禝DC FutureScape Worldwide Smart Cities and Communities 2022 Predictions》報(bào)告顯示，“在核心基建的物聯(lián)網(wǎng)安全方面，到2025年，增加的邊緣IoT設(shè)備將對(duì)城市的關(guān)鍵基礎(chǔ)設(shè)施帶來(lái)巨大的安全威脅，由此引發(fā)的網(wǎng)絡(luò)攻擊將增加一倍，使物聯(lián)網(wǎng)安全保障成為城市管理方面的首要投資重點(diǎn)”。
工業(yè)互聯(lián)網(wǎng)安全建設(shè)涉及能源、制造、公共事業(yè)等行業(yè)，涵蓋了工業(yè)互聯(lián)網(wǎng)領(lǐng)域各個(gè)環(huán)節(jié)所需的安全軟件、硬件及服務(wù)。具體而言，工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)包括工業(yè)AIRO(安全分析、情報(bào)、響應(yīng)和編排)、工業(yè)網(wǎng)絡(luò)安全、工業(yè)終端安全、工業(yè)身份和數(shù)字信任、工業(yè)安全服務(wù)。
在合規(guī)與剛需的雙重驅(qū)動(dòng)下，全球工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)發(fā)展迅猛，以制造業(yè)為例，全球制造行業(yè)客戶在安全方面的支出占網(wǎng)絡(luò)安全總體支出市場(chǎng)的16.5%，僅次于金融行業(yè)。在中國(guó)，這個(gè)比例還很小。IDC統(tǒng)計(jì)，2020年，中國(guó)工業(yè)互聯(lián)網(wǎng)市場(chǎng)規(guī)模已經(jīng)達(dá)到2,800億元人民幣，未來(lái)也將保持持續(xù)的快速發(fā)展。相應(yīng)的，中國(guó)工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)未來(lái)發(fā)展也將呈現(xiàn)對(duì)應(yīng)的高速增長(zhǎng)趨勢(shì)。
對(duì)于工業(yè)互聯(lián)網(wǎng)安全建設(shè)，IDC對(duì)技術(shù)買(mǎi)家建議如下：
遵從三同步原則：遵循網(wǎng)絡(luò)安全法要求的三同步原則，即“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用”。
業(yè)務(wù)穩(wěn)定運(yùn)行優(yōu)先：工業(yè)企業(yè)特別是控制系統(tǒng)中，可用性的重要程度遠(yuǎn)高于其他安全屬性，且業(yè)務(wù)邏輯通常不便于更改。安全建設(shè)需要充分參考業(yè)務(wù)過(guò)程，部分與業(yè)務(wù)沖突的安全措施需要進(jìn)行優(yōu)化或采用其他方式達(dá)成目標(biāo)。
主動(dòng)防御：建立包含IoT設(shè)備與系統(tǒng)的零信任架構(gòu)，確保設(shè)備、用戶、網(wǎng)絡(luò)連接和數(shù)據(jù)交換都經(jīng)過(guò)身份驗(yàn)證與授權(quán)。
全覆蓋：安全建設(shè)要結(jié)合自身IT建設(shè)狀況，覆蓋云、網(wǎng)絡(luò)、邊緣計(jì)算節(jié)點(diǎn)、終端。
可感知：建設(shè)符合自身行業(yè)屬性的工業(yè)態(tài)勢(shì)感知系統(tǒng)，加強(qiáng)大數(shù)據(jù)分析能力、提升系統(tǒng)的可視化水平和易用性。
多方優(yōu)選：雖然工業(yè)互聯(lián)網(wǎng)安全解決方案能夠有效提升工業(yè)企業(yè)在IT/OT方面的安全防護(hù)能力，但最終用戶需要持續(xù)關(guān)注自身的商業(yè)利益，不要僅選擇一家技術(shù)服務(wù)提供商來(lái)提供該解決方案。多考察，多驗(yàn)證，在不同提供工業(yè)互聯(lián)網(wǎng)安全解決方案提供商中綜合選擇。
降低人為誤操作：通常是人為錯(cuò)誤導(dǎo)致黑客能夠訪問(wèn)關(guān)鍵基礎(chǔ)設(shè)施的IoT系統(tǒng)，隨著IoT設(shè)備數(shù)量增多，IT安全人員將需要注意參加相關(guān)的培訓(xùn)，以確保IoT設(shè)備與系統(tǒng)的安全與合規(guī)。
IT/OT人員融合：由于IT與OT團(tuán)隊(duì)思路不同，企業(yè)需要建立IT與OT協(xié)作的團(tuán)隊(duì)。IT安全人員需要了解項(xiàng)目的整個(gè)技術(shù)棧，了解鏈接的智能設(shè)備、數(shù)據(jù)類型、存儲(chǔ)邏輯以及如何管理這些IoT設(shè)備與數(shù)據(jù)。設(shè)立數(shù)字化工程部門(mén)來(lái)促進(jìn)兩側(cè)人才的融合，這對(duì)形成統(tǒng)一的安全建設(shè)觀點(diǎn)尤為重要。
保留人才：即使是最強(qiáng)大的安全解決方案也不能完全應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)攻擊。公司需要留住有才華的員工，并制定一個(gè)終身學(xué)習(xí)計(jì)劃，以確保他們有足夠的能力運(yùn)用人工智能和其他分析工具來(lái)防范網(wǎng)絡(luò)攻擊。
IDC中國(guó)IT安全市場(chǎng)研究的助理研究總監(jiān)王軍民表示：“IT與OT融合的趨勢(shì)已經(jīng)明確，大融合打破了傳統(tǒng)內(nèi)外網(wǎng)物理隔離的網(wǎng)絡(luò)格局，而OT側(cè)直接關(guān)系工業(yè)企業(yè)的生產(chǎn)，其安全不容忽視。從更為重要的關(guān)鍵信息基礎(chǔ)設(shè)施角度來(lái)看，IT/OT側(cè)遭受攻擊，其后果不僅僅是企業(yè)本身的損失，而且會(huì)影響人們的日常生活，給社會(huì)穩(wěn)定帶來(lái)負(fù)面影響。工業(yè)互聯(lián)網(wǎng)安全建設(shè)是全球各國(guó)都需要高度重視的，我國(guó)作為全球工業(yè)制造規(guī)模最大的單體國(guó)家，更要積極投入更多的資源，在工業(yè)互聯(lián)網(wǎng)領(lǐng)域加大IT/OT側(cè)的安全建設(shè)。加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全建設(shè)，對(duì)于保障我國(guó)工業(yè)互聯(lián)網(wǎng)市場(chǎng)的快速發(fā)展至關(guān)重要?！?/FONT>
（轉(zhuǎn)載）
