隨著全球范圍內(nèi)的數(shù)字化轉(zhuǎn)型進(jìn)程不斷加快，物聯(lián)網(wǎng)（IoT）安全也迎來了轉(zhuǎn)折點(diǎn)——在高速發(fā)展的當(dāng)下需著重解決相關(guān)安全建設(shè)滯后的問題。
我們近期關(guān)注到一份來自PSA認(rèn)證項(xiàng)目（PSA Certified）的報(bào)告，該報(bào)告針對(duì)歐、美及亞太地區(qū)的上千名技術(shù)高管做了一份調(diào)查，通過調(diào)查顯示，將安全作為物聯(lián)網(wǎng)發(fā)展戰(zhàn)略中的重心已經(jīng)有了一定的共識(shí)。
在調(diào)查中，有90%的受訪者表示在過去一年中增加了對(duì)安全的重視，同時(shí)有近90%的受訪者表示他們認(rèn)為安全是他們最優(yōu)先考慮的三個(gè)業(yè)務(wù)事項(xiàng)之一，42%的受訪者更是表示會(huì)將安全作為企業(yè)文化之一去推進(jìn)。
由此可以看出，與物聯(lián)網(wǎng)產(chǎn)品相關(guān)組織的技術(shù)高管在安全意識(shí)方面已經(jīng)得以全面提升，而這背后，則是物聯(lián)網(wǎng)設(shè)備接入數(shù)量的增長預(yù)期以及同步增長的網(wǎng)絡(luò)風(fēng)險(xiǎn)共同推動(dòng)作用下的結(jié)果。
安全是基礎(chǔ)性的 而不是可有可無的
將安全放在首位不僅被認(rèn)為是保護(hù)企業(yè)免受網(wǎng)絡(luò)風(fēng)險(xiǎn)的關(guān)鍵，也被認(rèn)為是商業(yè)價(jià)值的驅(qū)動(dòng)力。96%的科技決策者表示，他們的產(chǎn)品安全會(huì)對(duì)利潤產(chǎn)生積極影響，近70%的人表示，他們可以對(duì)內(nèi)置的安全性收取溢價(jià)。
該調(diào)查中的數(shù)據(jù)顯示，超過一半的受訪者認(rèn)為在物聯(lián)網(wǎng)設(shè)備上應(yīng)用安全措施會(huì)令人們更有可能信任他們的產(chǎn)品，40%的受訪者聲稱這有助于他們?cè)诋a(chǎn)品競(jìng)爭(zhēng)中脫穎而出，使他們能夠?qū)崿F(xiàn)更大規(guī)模的出貨增長和銷售。
但同時(shí)，我們也能看到數(shù)據(jù)所展示的另一面，在幾乎所有人都認(rèn)為物聯(lián)網(wǎng)安全具有溢價(jià)的時(shí)候，近三分之一的受訪者認(rèn)為成本阻礙了他們實(shí)施更強(qiáng)大的安全，顯而易見的成本增加和缺乏ROI是進(jìn)行外部實(shí)驗(yàn)室測(cè)試或認(rèn)證的最大障礙。只有31%的技術(shù)高管對(duì)他們內(nèi)部的安全專業(yè)知識(shí)水平感到“非常滿意”，“缺乏安全專家”這一不足在該調(diào)查中更是位列物聯(lián)網(wǎng)安全的前三大障礙之一。
有安全專家明確指出：“物聯(lián)網(wǎng)安全已經(jīng)遠(yuǎn)遠(yuǎn)超越了早期的預(yù)估階段，而且發(fā)展方向很明確——安全是基礎(chǔ)性的，而不是可有可無的?！?/span>
在當(dāng)前的威脅態(tài)勢(shì)之下，這一觀點(diǎn)無疑是準(zhǔn)確的，同時(shí)，隨著消費(fèi)者安全意識(shí)的不斷提升，在物聯(lián)網(wǎng)產(chǎn)品中增加安全措施在未來遲早會(huì)成為必須，盡管成本的確是個(gè)問題，但企業(yè)所需要考慮的只是如何去平衡，而不是放棄安全。
安全問題是成功實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的最大風(fēng)險(xiǎn)
96%的受訪者表示，他們對(duì)行業(yè)主導(dǎo)的物聯(lián)網(wǎng)最佳實(shí)踐是非常感興趣的，這一結(jié)果遠(yuǎn)遠(yuǎn)高于2021年的84%。安全框架和分步指南被評(píng)為向市場(chǎng)部署安全產(chǎn)品的最有用工具，強(qiáng)調(diào)了安全教育及相關(guān)服務(wù)支持在打造安全物聯(lián)網(wǎng)方面的重要性。
59%的受訪者承認(rèn)依靠內(nèi)部驗(yàn)證來認(rèn)證安全實(shí)施，第三方認(rèn)證將為整個(gè)價(jià)值鏈提供明確的安全標(biāo)志，95%的受訪者同意這對(duì)確保物聯(lián)網(wǎng)安全有一定價(jià)值。更重要的是，近三分之一的受訪者聲稱客戶和最終用戶對(duì)它有需求，34%的受訪者認(rèn)為它有利于聲譽(yù)，39%的受訪者認(rèn)為它提高了產(chǎn)品安全性。
報(bào)告的制作者談道，“安全問題是成功實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的最大風(fēng)險(xiǎn)。隨著物聯(lián)網(wǎng)安全意識(shí)的不斷提升，最佳實(shí)踐指南、圍繞安全的共同語言和可信組件的使用將有助于精簡成本，并在2022年進(jìn)一步公平的安全競(jìng)爭(zhēng)環(huán)境。“
其實(shí)我們更應(yīng)該看到的是，安全是數(shù)字化轉(zhuǎn)型的推動(dòng)力之一，而不是障礙，要想更好地推動(dòng)物聯(lián)網(wǎng)更好地發(fā)展，就應(yīng)該將安全集成到每一臺(tái)設(shè)備、流程、公司和文化中，而不是一次次的將安全作為選擇題中的可選項(xiàng)。
