隨著全球范圍內的數字化轉型進程不斷加快，物聯網（IoT）安全也迎來了轉折點——在高速發展的當下需著重解決相關安全建設滯后的問題。
我們近期關(guan)注到一份來自PSA認證項目（PSA Certified）的(de)報(bao)告，該報(bao)告針對歐、美(mei)及亞(ya)太地區的(de)上千(qian)名技術(shu)高(gao)管做了一份調查(cha)(cha)，通過調查(cha)(cha)顯示，將安全作為物聯網發(fa)展戰略中的(de)重(zhong)心已經有(you)了一定(ding)的(de)共識(shi)。
在調查中，有90%的受訪者(zhe)表(biao)示(shi)在過(guo)去(qu)一(yi)(yi)年中增加了對安全(quan)的重視(shi)，同時有近90%的受訪者(zhe)表(biao)示(shi)他(ta)們(men)認(ren)為安全(quan)是他(ta)們(men)最優先考慮(lv)的三個業(ye)務事(shi)項之(zhi)一(yi)(yi)，42%的受訪者(zhe)更是表(biao)示(shi)會(hui)將安全(quan)作(zuo)為企業(ye)文化之(zhi)一(yi)(yi)去(qu)推進。
由此(ci)可以看出(chu)，與物聯網(wang)產品相關組織的技術高管在安全意(yi)識方(fang)面已經(jing)得(de)以全面提(ti)升，而(er)這(zhe)背后，則是物聯網(wang)設備接入數量的增長(chang)預期以及同步增長(chang)的網(wang)絡風險共(gong)同推動作用下(xia)的結果。
安全是基礎性的 而不是可(ke)有可(ke)無的
將安(an)全(quan)放在(zai)首位不僅被認為是保護(hu)企業免受網絡風(feng)險的(de)(de)關鍵，也(ye)被認為是商業價值的(de)(de)驅動力(li)。96%的(de)(de)科技決策者表示(shi)，他們(men)的(de)(de)產品安(an)全(quan)會對利潤產生積極(ji)影響，近(jin)70%的(de)(de)人表示(shi)，他們(men)可以對內(nei)置的(de)(de)安(an)全(quan)性收取溢價。
該調查(cha)中的(de)(de)數據顯示，超過一半的(de)(de)受訪者認為在物聯(lian)網設(she)備上應用安全(quan)措施會令人(ren)們更(geng)有(you)(you)可能(neng)(neng)信任他們的(de)(de)產品(pin)，40%的(de)(de)受訪者聲稱這有(you)(you)助于他們在產品(pin)競(jing)爭中脫穎而出(chu)，使他們能(neng)(neng)夠實現更(geng)大規模(mo)的(de)(de)出(chu)貨增長(chang)和銷售。
但同(tong)時，我們(men)也(ye)能看(kan)到(dao)數據所展示的另一面，在(zai)幾(ji)乎(hu)所有人都認(ren)為物聯網(wang)安(an)全(quan)具(ju)有溢價的時候，近三(san)分之一的受訪者認(ren)為成本阻礙了他們(men)實施更(geng)強大(da)的安(an)全(quan)，顯而易見的成本增(zeng)加和缺(que)乏ROI是進行外(wai)部(bu)實驗室測試或認(ren)證的最(zui)大(da)障礙。只有31%的技術高管對(dui)他們(men)內部(bu)的安(an)全(quan)專(zhuan)業知識水平感到(dao)“非常滿意”，“缺(que)乏安(an)全(quan)專(zhuan)家”這一不(bu)足在(zai)該調(diao)查中更(geng)是位列物聯網(wang)安(an)全(quan)的前三(san)大(da)障礙之一。
有(you)安(an)全(quan)專家(jia)明(ming)確指出：“物(wu)聯網安(an)全(quan)已經遠遠超越了早期的(de)預估階段(duan)，而且(qie)發(fa)展(zhan)方向很明(ming)確——安(an)全(quan)是基礎性的(de)，而不(bu)是可有(you)可無的(de)。”
在當前的(de)(de)威脅態勢之下，這一(yi)觀(guan)點無(wu)疑是(shi)準確的(de)(de)，同時，隨(sui)著(zhu)消費(fei)者安全意識的(de)(de)不斷提升，在物聯網產品中增加(jia)安全措施(shi)在未來(lai)遲早會成為必須，盡管成本(ben)的(de)(de)確是(shi)個問題，但企業所需要考慮的(de)(de)只是(shi)如(ru)何去平衡(heng)，而不是(shi)放棄安全。
安全(quan)問(wen)題是成功實現(xian)數字化轉型的最大風險
96%的(de)受訪者表示，他(ta)們(men)對行業主導的(de)物聯網最(zui)佳實(shi)踐是非(fei)常感興趣的(de)，這一(yi)結果遠遠高于2021年(nian)的(de)84%。安(an)(an)全框架(jia)和分步(bu)指南被評為向市(shi)場(chang)部署安(an)(an)全產品的(de)最(zui)有用工具(ju)，強調了(le)安(an)(an)全教(jiao)育及相關服務(wu)支持(chi)在打造安(an)(an)全物聯網方面的(de)重要性。
59%的(de)受(shou)訪(fang)者(zhe)(zhe)承認(ren)(ren)依靠內部驗證(zheng)來認(ren)(ren)證(zheng)安(an)全(quan)(quan)(quan)實施，第三方認(ren)(ren)證(zheng)將為整(zheng)個價值(zhi)鏈(lian)提(ti)供明(ming)確的(de)安(an)全(quan)(quan)(quan)標志，95%的(de)受(shou)訪(fang)者(zhe)(zhe)同意這對確保(bao)物聯網(wang)安(an)全(quan)(quan)(quan)有一定價值(zhi)。更(geng)重要(yao)的(de)是(shi)，近(jin)三分之一的(de)受(shou)訪(fang)者(zhe)(zhe)聲稱客戶(hu)和最終(zhong)用戶(hu)對它有需(xu)求，34%的(de)受(shou)訪(fang)者(zhe)(zhe)認(ren)(ren)為它有利于聲譽，39%的(de)受(shou)訪(fang)者(zhe)(zhe)認(ren)(ren)為它提(ti)高了產品安(an)全(quan)(quan)(quan)性。
報告的(de)(de)(de)制作者(zhe)談道，“安(an)全(quan)(quan)問題是成功(gong)實現數字化轉型的(de)(de)(de)最(zui)大風險。隨著(zhu)物(wu)聯網安(an)全(quan)(quan)意識的(de)(de)(de)不(bu)斷提升，最(zui)佳實踐(jian)指南、圍(wei)繞安(an)全(quan)(quan)的(de)(de)(de)共同(tong)語言和可信組件的(de)(de)(de)使(shi)用將有(you)助于精簡成本(ben)，并在2022年進一步公平的(de)(de)(de)安(an)全(quan)(quan)競爭環境。“
其實(shi)我們更應(ying)該(gai)看(kan)到(dao)的是，安(an)(an)全(quan)是數字(zi)化(hua)轉型的(de)推動(dong)(dong)力(li)之一，而不是障礙，要想更好地推動(dong)(dong)物聯(lian)網更好地發展，就(jiu)應該將(jiang)安(an)(an)全(quan)集成到每一臺設備、流程、公司和(he)文化(hua)中(zhong)，而不是一次(ci)次(ci)的(de)將(jiang)安(an)(an)全(quan)作為選(xuan)(xuan)擇(ze)題中(zhong)的(de)可(ke)選(xuan)(xuan)項。
