物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)時(shí)刻存在

 物聯(lián)網(wǎng)(IoT)當(dāng)旺，相關(guān)技術(shù)已開(kāi)始廣泛應(yīng)用，故公司、廠商為搶攻市場(chǎng)可謂出盡法寶，特別在大數(shù)據(jù)分析。事實(shí)上，僅中國(guó)內(nèi)地的物聯(lián)網(wǎng)市場(chǎng)規(guī)模到 2020 年便已達(dá) 410 億美元，所以誰(shuí)不想分一杯羹?眾多物聯(lián)網(wǎng)范疇里較少人注意的是安全，但即使如此，仍是 3.48 億美元的市場(chǎng)規(guī)模，對(duì)相關(guān)方案開(kāi)發(fā)商來(lái)說(shuō)絕不能小覷。

多家業(yè)界公司及組織早已估計(jì)，全球聯(lián)網(wǎng)設(shè)備到 2020 年或?qū)⑸?200 至 500 億件，其中以穿戴消費(fèi)設(shè)備占多數(shù)。IDC 更估計(jì)，物聯(lián)網(wǎng)市場(chǎng)價(jià)值到 2020 年將超過(guò) 7,065 億美元!舉例，Teradata 剛在年度大會(huì) Teradata Universe 2016 宣布設(shè)立全球物聯(lián)網(wǎng)分析部門(Global IoT Analytics unit)，以“看家本領(lǐng)”數(shù)據(jù)分析在 物聯(lián)網(wǎng)市場(chǎng)尋找商機(jī);鴻海科技集團(tuán)(Foxconn)入股聲寶(sharp)目的之一也是想拓展物聯(lián)網(wǎng);連英特爾(Intel)早前裁員 1 萬(wàn) 2,000 人也跟想發(fā)展物聯(lián)網(wǎng)市場(chǎng)有關(guān)。不過(guò)，物聯(lián)網(wǎng)發(fā)展愈快，便代表企業(yè)網(wǎng)絡(luò)的風(fēng)險(xiǎn)愈高，尤其私隱外泄、商業(yè)機(jī)密盜竊等問(wèn)題。

Tripwire 早前發(fā)出問(wèn)卷，6 成多回復(fù)的企業(yè)管理層稱采用物聯(lián)網(wǎng)設(shè)備因它能提升效率和改善生產(chǎn)力，但這些物聯(lián)設(shè)備往往成為公司網(wǎng)絡(luò)的“后門(backdoor)”，安全技術(shù)未能追上大量物聯(lián)設(shè)備部署;更糟的是，受訪的企業(yè)信息安全總監(jiān)(CISO)中，只得 1/3 人在未來(lái) 1 至兩年獲得額外撥款處理因物聯(lián)網(wǎng)衍生的安全問(wèn)題。惟有靠連續(xù)或及定期掃描網(wǎng)絡(luò)，以便管理員能采取主動(dòng)策略，阻截或隔離來(lái)歷不明的設(shè)備。

3.48 億美元商機(jī)

有公司未雨綢繆部署安全措施，同一時(shí)間又有方案商“早著先機(jī)”，這反映在整體市場(chǎng)預(yù)測(cè)。市場(chǎng)研究機(jī)構(gòu) Gartner 剛發(fā)表報(bào)告，估計(jì)全球物聯(lián)網(wǎng)安全開(kāi)支今年將達(dá) 3.48 億美元，比去年的 2.82 億美元增長(zhǎng) 23.7%;2017 年將升至 4.34 億美元，2018 年更達(dá)到 5.47 億美元。該機(jī)構(gòu)研究總監(jiān) Ruggero Contu 表示，物聯(lián)網(wǎng)安全方案市場(chǎng)目前規(guī)模雖然較小，但不斷增長(zhǎng)，包括部署在聯(lián)網(wǎng)汽車、民航飛機(jī)、重型貨車、工業(yè)用機(jī)器等“終端設(shè)備”。

不過(guò) Gartner 同時(shí)預(yù)測(cè)，到 2020 年在企業(yè)發(fā)現(xiàn)的攻擊中將有超過(guò) 25% 跟物聯(lián)網(wǎng)有關(guān)，針對(duì)物聯(lián)網(wǎng)安全的措施在安全預(yù)算所占比例卻低于 10%。預(yù)算有限令方案商難以提供全面防治措施予企業(yè)客戶。

至于物聯(lián)網(wǎng)安全發(fā)展方向，將愈來(lái)愈多專注于裝置及相關(guān)數(shù)據(jù)的管理和分析。但如何實(shí)踐呢?關(guān)鍵在于成熟的云端安全服務(wù)。Gartner 預(yù)測(cè)，到 2020 年將有逾半數(shù)物聯(lián)網(wǎng)部署采用某種云端安全服務(wù)。若云端安全服務(wù)能以具有成本效益的方式為企業(yè)提供滿意的營(yíng)運(yùn)水平，物聯(lián)網(wǎng)才能發(fā)揮所長(zhǎng)，包括在規(guī)模和覆蓋方面。