《工业物联网安全之交通运输行业：降低风险，建立弹性》研究报告主要关注了在当前数字化进程中，工业物联网（IIoT）在交通运输行业应用所带来的安全挑战，以及如何通过有效的措施来降低风险，增强系统的韧性。
报告指出，IIoT解决方案在交通运输行业的广泛应用，如路线规划、车辆追踪和导航等，虽然提升了效率，但也使近三分之一的网络安全事件与IIoT相关。传统的工业控制系统（ICS）可能含有未修补的软件漏洞，这为黑客提供了攻击的入口。尤其是当这些系统与IIoT设备结合，用于执行关键操作时，一旦遭受网络攻击，可能会对多个行业造成灾难性后果。
为了增强工业物联网的韧性，报告提到了十个关键的安全控制措施和人工智能驱动的实践。这些措施旨在提高企业在预防、检测和响应网络攻击方面的能力，帮助企业在面对IIoT相关的威胁时，能更快地适应、减轻攻击影响并迅速恢复。这些措施包括但不限于强化边缘计算的安全，因为边缘计算在推动交通运输运营转型的同时，也带来了新的风险点。
交通运输行业因其全球化的供应链和广泛的合作伙伴网络，成为了恶意攻击者的目标。特别是随着无人驾驶等先进技术的应用，安全问题显得尤为重要。行业的关键数据和服务如果遭到未经授权的访问，将对实体和数字资产构成重大风险。
报告中提到，分布式拒绝服务(DDoS)攻击是交通运输行业与IIoT相关的主要威胁之一。安全表现优秀的企业更倾向于调整事故响应计划，以快速修复受损的IIoT组件。这些企业能以两倍于普通企业的速度检测、应对和从安全事件中恢复，显示了更高的网络弹性。
为了改善IIoT网络安全，报告提出了三个步骤：建立坚实的IIoT防御基础，确保基础设施的安全性；优化IIoT事故响应和管理，确保能快速有效地应对安全事件；大规模实现IIoT安全自动化，以提高响应速度和效率。
此外，报告还强调了旅游行业与交通运输行业在关键基础设施上的共享性，这意味着一个领域的安全事件可能会影响到另一个行业，因此，跨行业的合作和信息共享对于提升整体网络安全至关重要。
这份报告为企业提供了一套实用的指南，以应对IIoT在交通运输行业中带来的安全挑战，通过采取一系列的控制措施和实践，构建更为坚固的网络安全防线，从而保障交通运输行业的稳定运行和公众的安全。
