【数位转型与物联网安全新思维】
随着数字化转型的不断推进,企业正在经历前所未有的变革。根据IDC的预测,2019年全球数字化转型市场规模将达到1.7万亿美元,较2017年增长42%,并在2020年,50%的G2000公司将发现其业务发展得益于数据增强的产品、服务和体验。在这个过程中,数据已经成为驱动企业发展的关键要素。过去的十年间,全球排名前十的企业中,数据驱动的公司数量从2006年的1家增加到2017年的6家,表明数据在企业战略中的重要性日益提升。
数字化转型不仅加速了企业盈利能力与新客户获取,提高了运营效率,也对数据中心的形态产生了深远影响。传统IT、物联网(IoT)、操作技术(OT)和工业控制系统(ICS)的界限变得模糊,但这也带来了新的安全挑战。企业必须在谈防护之前了解自身和对手,包括SCADA、DCS、PLC等工业控制系统所面临的攻击途径,以及内部和外部威胁的防御策略。
物联网设备的特性,如大规模部署、有限的能力、缺乏安全考虑、无法安装安全软件等,都使其成为网络安全的新痛点。由于许多物联网设备成本低廉,预设密码,甚至内置恶意软件,它们成为了黑客的目标。同时,传统的IT安全工具可能并不适用于工业控制系统,因为工业系统的首要关注点是可靠性和可用性,而不是安全。依赖物理隔离且大多数ICS不支持许多安全功能,如反病毒、日志记录和入侵检测系统,使得安全防护更为复杂。
为了应对这些挑战,企业需要深入理解物联网设备的脆弱点,并采取有效的风险管理措施。例如,加强边界防御,防止未经授权的行为,改进权限管理,确保密码复杂度,避免系统允许未授权访问,强化身份验证和责任划分。同时,提高员工对安全意识的培训,确保有足够的资源来监控网络和应对安全事件。
此外,应特别注意特权管理,限制员工对系统的过大管理权限,防止黑客通过窃取账户轻易访问和控制系统资源。人力资源配置不足会削弱网络安全性,因此需要提升事件响应能力,以快速有效地应对安全威胁。
数字化转型中的物联网安全新思维强调了数据驱动的重要性,同时揭示了在保护关键资产时必须面对的复杂环境和新挑战。企业需要建立全面的安全实践,涵盖从数据中心到边缘设备的整个生态系统,以确保在追求创新和效率的同时,也能保障信息安全。