各大熱門(mén)領(lǐng)域物聯(lián)網(wǎng)安全趨勢(shì)分析

一、物聯(lián)網(wǎng)的效益

物聯(lián)網(wǎng)為實(shí)際物品提供連網(wǎng)的數(shù)字身份(Identity)，并建立網(wǎng)絡(luò)鏈接各種物品的數(shù)字身份與數(shù)據(jù)。分析物品數(shù)據(jù)的目的在于改進(jìn)生活質(zhì)量、效率、開(kāi)創(chuàng)新的價(jià)值，或降低成本。

對(duì)消費(fèi)者來(lái)說(shuō)，物聯(lián)網(wǎng)有助于提升生活的舒適度、改善生活方式，并節(jié)省開(kāi)銷(xiāo)。對(duì)產(chǎn)業(yè)來(lái)說(shuō)，物聯(lián)網(wǎng)能增進(jìn)效率、節(jié)約成本，并帶來(lái)新的收益來(lái)源。對(duì)公共機(jī)關(guān)來(lái)說(shuō)，物聯(lián)網(wǎng)可以減省花費(fèi)、協(xié)助機(jī)構(gòu)整合，以及拓展公民福利。

根據(jù)Infor公司2015年10月的調(diào)查，有鑒于物聯(lián)網(wǎng)的種種效益，57%的企業(yè)受訪者將物聯(lián)網(wǎng)視為未來(lái)5年的首要發(fā)展項(xiàng)目，其中70%的受訪者已經(jīng)開(kāi)始著手進(jìn)行物聯(lián)網(wǎng)方案，或是開(kāi)始研究物聯(lián)網(wǎng)的潛力。Juniper Research預(yù)測(cè)，至2021年物聯(lián)網(wǎng)裝置、傳感器與致動(dòng)器(Actuator)的數(shù)量將成長(zhǎng)至460億個(gè)以上。

二、自2015年開(kāi)始興起的市場(chǎng)力量(Market Force)

(一) 機(jī)器學(xué)習(xí)(Machine Learning)：

機(jī)器學(xué)習(xí)是大數(shù)據(jù)典范(Paradigm)的現(xiàn)代化，大數(shù)據(jù)典范通常使用非結(jié)構(gòu)化(unstructured)的復(fù)雜數(shù)據(jù)并以回溯性(retrospectively)的方式進(jìn)行大規(guī)模的分析，機(jī)器學(xué)習(xí)雖然建立在大數(shù)據(jù)典范的前提之上，但更進(jìn)一步將算法應(yīng)用于數(shù)據(jù)串流(Data Stream)，借此提供實(shí)時(shí)或近乎實(shí)時(shí)的決策。許多企業(yè)已經(jīng)針對(duì)機(jī)器學(xué)習(xí)展開(kāi)投資，包括：Google、Microsoft、NVIDIA，以及Amazon。

(二) 時(shí)空分析(Spatial-temporal Analysis)：

由于連網(wǎng)裝置越來(lái)越多，裝置的數(shù)字身份也就持續(xù)增加，連網(wǎng)裝置之間的關(guān)系日益復(fù)雜，在分析數(shù)據(jù)的時(shí)候，時(shí)間和空間應(yīng)該被視作重要的考慮因素。因此，隨著物聯(lián)網(wǎng)的規(guī)?？焖贁U(kuò)大，為了應(yīng)對(duì)復(fù)雜的時(shí)空因素查詢(xún)(Query)，目前對(duì)數(shù)據(jù)庫(kù)的需求逐漸成長(zhǎng)。

(三) 網(wǎng)絡(luò)安全的投資：

由于企業(yè)開(kāi)始認(rèn)知到物聯(lián)網(wǎng)連網(wǎng)裝置安全防護(hù)的重要性與挑戰(zhàn)性，因此對(duì)網(wǎng)絡(luò)安全專(zhuān)家的需求快速成長(zhǎng)。根據(jù)美國(guó)勞工統(tǒng)計(jì)局(U.S. Bureau of Labor Statistics)的分析，過(guò)去五年來(lái)，網(wǎng)絡(luò)安全相關(guān)的工作成長(zhǎng)了74%。

三、網(wǎng)絡(luò)安全趨勢(shì)

依據(jù)不同部門(mén)的安全需求，Juniper Research將網(wǎng)絡(luò)安全趨勢(shì)分析分為三個(gè)部分：

(一) 工業(yè)：

在可編程序邏輯控制器(Programmable Logic Controller, PLC)與遠(yuǎn)程終端單元(Remote Terminal Unit, RTU)的年代，多數(shù)工業(yè)控制系統(tǒng)(Industrial Control System, ICS)的設(shè)計(jì)并未考慮安全性，系統(tǒng)通常缺乏運(yùn)用認(rèn)證(Authentication)檢驗(yàn)用戶(hù)身份的機(jī)制，裝置與系統(tǒng)也甚少使用紀(jì)錄日志(Log)。由此可知，對(duì)能夠提供監(jiān)控與預(yù)防措施的安全服務(wù)供貨商來(lái)說(shuō)，工業(yè)界的商機(jī)正在興起。

(二) 企業(yè)：

傳統(tǒng)上，在企業(yè)的部門(mén)分配中，安全防護(hù)通常僅被視作成本中心(Cost Centre)的業(yè)務(wù)，因此難以獲得充足的預(yù)算來(lái)降低網(wǎng)絡(luò)攻擊的可能性。然而，隨著物聯(lián)網(wǎng)的范圍持續(xù)擴(kuò)張，產(chǎn)業(yè)界逐漸認(rèn)知到，為了在物聯(lián)網(wǎng)上取得成功，建立確保數(shù)據(jù)可信度的機(jī)制十分重要，亦即是必須防止未經(jīng)授權(quán)的人或系統(tǒng)存取連網(wǎng)裝置的數(shù)據(jù)。

(三) 消費(fèi)者：

Juniper Research相信，安全防護(hù)將是業(yè)者保住消費(fèi)者物聯(lián)網(wǎng)市場(chǎng)的重要因素，消費(fèi)者對(duì)物聯(lián)網(wǎng)裝置安全性的信任度逐年下降，企業(yè)規(guī)模較大的業(yè)者有責(zé)任改善消費(fèi)者物聯(lián)網(wǎng)的安全防護(hù)。這些規(guī)模較大的業(yè)者擁有資金能夠持續(xù)提供軟件安全防護(hù)支持，他們?cè)谖锫?lián)網(wǎng)領(lǐng)域的成功可能促使其他供貨商關(guān)注消費(fèi)者物聯(lián)網(wǎng)內(nèi)安全防護(hù)的影響力。