IoT網(wǎng)絡(luò)安全：信任如何釋放價值

　　物聯(lián)網(wǎng)(IoT)為改變工作和日常生活帶來了巨大的可能性。簡而言之，物聯(lián)網(wǎng)是物理世界和數(shù)字世界的交匯點，各種設(shè)備利用互聯(lián)的力量為消費者和企業(yè)提供無縫體驗。

　　然而，目前物聯(lián)網(wǎng)正處于十字路口。它會繼續(xù)在孤立的集群中提供增量價值，還是會作為一個完全互聯(lián)的物聯(lián)網(wǎng)生態(tài)系統(tǒng)釋放巨大價值?這個問題的答案取決于向垂直行業(yè)內(nèi)部和跨行業(yè)真正集成的物聯(lián)網(wǎng)網(wǎng)絡(luò)的過渡。

　　實現(xiàn)這一網(wǎng)絡(luò)必須克服核心障礙。其中最主要的是網(wǎng)絡(luò)安全風(fēng)險，這阻礙了整合物聯(lián)網(wǎng)應(yīng)用和網(wǎng)絡(luò)所需的信任。解決方案在于物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全的融合——將物聯(lián)網(wǎng)的任何技術(shù)、功能或商業(yè)元素與網(wǎng)絡(luò)安全相結(jié)合，形成一個新的、集成的整體。我們不應(yīng)低估這一突破對關(guān)鍵應(yīng)用(如汽車、醫(yī)療保健和智能城市)的重要性。

　　本文探討了這種融合的本質(zhì)、它將提供的機(jī)會以及實現(xiàn)它所涉及的挑戰(zhàn)。集成解決方案提供商可以進(jìn)行變革性調(diào)整，以整合當(dāng)今分散的物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全生態(tài)系統(tǒng)。通過旨在融合物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全的戰(zhàn)略和合作伙伴關(guān)系，行業(yè)和消費者都可以實現(xiàn)未來的非凡可能性。

　　物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全格局

　　全球技術(shù)領(lǐng)導(dǎo)者通常會問一個問題：當(dāng)今阻礙大規(guī)模物聯(lián)網(wǎng)采用的關(guān)鍵因素是什么?我們假設(shè)物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全的融合可以釋放巨大的新價值，因此我們探索了物聯(lián)網(wǎng)領(lǐng)域，以更好地了解物聯(lián)網(wǎng)廣泛采用的障礙以及如何克服這些障礙。

　　在所有的垂直行業(yè)，物聯(lián)網(wǎng)的應(yīng)用不斷擴(kuò)展，并且已經(jīng)從孤立的物聯(lián)網(wǎng)設(shè)備集群轉(zhuǎn)變?yōu)榛ヂ?lián)的物聯(lián)網(wǎng)環(huán)境。這在工廠車間和汽車等環(huán)境中尤為明顯。然而，物聯(lián)網(wǎng)還沒有像預(yù)期的那樣快速擴(kuò)展，物聯(lián)網(wǎng)行業(yè)也沒有實現(xiàn)真正的無縫體驗，在這種體驗中，設(shè)備進(jìn)出物理環(huán)境，并在不需要單獨(有時是手動)身份驗證步驟的情況下被識別、信任和管理。

　　連接設(shè)備的激增，以及物聯(lián)網(wǎng)用例復(fù)雜性的提高，為價值鏈的多個參與者創(chuàng)造了機(jī)會。但它也帶來了可能帶來災(zāi)難性后果的脆弱性風(fēng)險。考慮到物聯(lián)網(wǎng)對物理操作的控制，與企業(yè)IT相比，許多物聯(lián)網(wǎng)系統(tǒng)的風(fēng)險概率更高。因此，無縫的物聯(lián)網(wǎng)體驗需要數(shù)字信任的基礎(chǔ)，物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全的功能融合，以及在架構(gòu)設(shè)計和試點階段的早期網(wǎng)絡(luò)安全集成。

　　傳統(tǒng)的物聯(lián)網(wǎng)安全方法不支持這種安全、無縫的體驗。物聯(lián)網(wǎng)買家報告說，在當(dāng)今的物聯(lián)網(wǎng)解決方案設(shè)計中，幾乎沒有嵌入多層安全性。這會導(dǎo)致漏洞，而這些漏洞又需要定期的無線更新和補丁，而這些更新和補丁又無法可靠地實施。相對于企業(yè)IT，物聯(lián)網(wǎng)領(lǐng)域的解決方案設(shè)計在安全保障、測試和驗證方面相對滯后。

　　在與行業(yè)領(lǐng)導(dǎo)者一起測試了關(guān)于網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)融合重要性的假設(shè)，麥肯錫得到了另一個重要發(fā)現(xiàn)。物聯(lián)網(wǎng)買家和供應(yīng)商之間在預(yù)期的物聯(lián)網(wǎng)采用、數(shù)字隱私和信任問題以及孤立的決策線索造成的延遲方面存在很大的思維差距。了解這些事實將有助于未來的技術(shù)領(lǐng)導(dǎo)者，無論是買方還是供應(yīng)商，了解對方的心態(tài)，并朝著釋放價值的方向前進(jìn)。

　　物聯(lián)網(wǎng)買家認(rèn)為，他們對很快實現(xiàn)無縫體驗不像物聯(lián)網(wǎng)解決方案提供商那么樂觀。即使在物聯(lián)網(wǎng)實施的早期階段，他們也遇到了障礙。IoT買家主要關(guān)心的是互操作性、網(wǎng)絡(luò)安全和安裝復(fù)雜性。

　　與買家相比，物聯(lián)網(wǎng)解決方案提供商嚴(yán)重低估了數(shù)字信任的重要性;只有大約30%的供應(yīng)商認(rèn)為數(shù)字信任在物聯(lián)網(wǎng)解決方案中至關(guān)重要，而大約60%的買家認(rèn)為這一點至關(guān)重要。但物聯(lián)網(wǎng)買家需要更有凝聚力的決策結(jié)構(gòu)來解決他們的網(wǎng)絡(luò)安全問題。大多數(shù)供應(yīng)商將物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全團(tuán)隊之間的孤立決策歸咎于買方端物聯(lián)網(wǎng)采用的延遲——81%的供應(yīng)商持這種觀點。相反，只有42%的買家認(rèn)為決策是孤立的。

　　根據(jù)這些見解，麥肯錫得出結(jié)論，物聯(lián)網(wǎng)解決方案設(shè)計理念將發(fā)生重大轉(zhuǎn)變，同時物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全功能將全面融合，從而建立用戶對物聯(lián)網(wǎng)的信心，加快物聯(lián)網(wǎng)的采用，并在其垂直領(lǐng)域推動新價值，從而創(chuàng)建一個完全互聯(lián)的物聯(lián)網(wǎng)環(huán)境。這些市場力量得到了公共和私人兩級更多政策制定的進(jìn)一步支持。掌握所需思維模式的技術(shù)領(lǐng)導(dǎo)者將能夠影響消費者和企業(yè)應(yīng)用的革命性變化。

　　當(dāng)行業(yè)能夠?qū)⑽锫?lián)網(wǎng)和網(wǎng)絡(luò)安全融合在一起時，回報可能是巨大的。到2030年，物聯(lián)網(wǎng)供應(yīng)商市場預(yù)計將達(dá)到約5000億美元的基準(zhǔn)情景。在完全管理網(wǎng)絡(luò)安全問題的情況下，高管們將在物聯(lián)網(wǎng)上平均增加20%至40%的支出。此外，物聯(lián)網(wǎng)供應(yīng)商還可以從新興的用例中釋放出5到10個百分點的價值。這意味著物聯(lián)網(wǎng)供應(yīng)商跨行業(yè)的總可尋址市場(TAM)價值可能達(dá)到6250億至7500億美元。

　　那么，是什么阻礙了我們?管理物聯(lián)網(wǎng)網(wǎng)絡(luò)安全非常具有挑戰(zhàn)性，因為融合解決方案需要垂直或特定于用例，并包括跨技術(shù)堆棧層。成功將取決于各個利益相關(guān)者承認(rèn)挑戰(zhàn)、致力于創(chuàng)新和就行業(yè)標(biāo)準(zhǔn)達(dá)成一致。測試和驗證解決方案也需要時間。此外，迫切需要兼具物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全專業(yè)知識的行業(yè)人才，而全球網(wǎng)絡(luò)安全人才已經(jīng)出現(xiàn)短缺。此外，在網(wǎng)絡(luò)安全中嵌入物聯(lián)網(wǎng)技能是一門新興學(xué)科。

　　然而，我們有理由感到樂觀。物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)者越來越意識到這些挑戰(zhàn)，并積極考慮解決方案。頂級云提供商(如亞馬遜、谷歌和微軟)已經(jīng)加強了他們的物聯(lián)網(wǎng)安全方法。半導(dǎo)體廠商(如英特爾和高通)，其產(chǎn)品為關(guān)鍵的物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)提供支持，現(xiàn)在優(yōu)先考慮物聯(lián)網(wǎng)架構(gòu)和硬件的安全性。純粹的物聯(lián)網(wǎng)技術(shù)提供商(如思科和Samsara)認(rèn)識到安全的重要性，并提供獨特的物聯(lián)網(wǎng)安全產(chǎn)品。最后，有幾家公司(如黑莓和西門子)處于網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)的交匯處，在將企業(yè)網(wǎng)絡(luò)安全解決方案與物聯(lián)網(wǎng)平臺結(jié)合方面處于有利地位。

　　近十年來，麥肯錫一直在就物聯(lián)網(wǎng)這一主題對世界各地的公司和決策者進(jìn)行調(diào)查，并積極參與有關(guān)其潛力和挑戰(zhàn)的討論。該公司的專家們試圖理解連接物理世界和數(shù)字世界的轉(zhuǎn)型價值——其中的管道就是物聯(lián)網(wǎng)。這項工作一再讓其得出結(jié)論，許多全球技術(shù)領(lǐng)導(dǎo)者也認(rèn)同這一結(jié)論，即當(dāng)考慮到廣泛的社會效益、效用和生產(chǎn)力時，可以實現(xiàn)巨大的價值。麥肯錫認(rèn)為，到2030年，其全部潛力可能在5.5萬億美元至12.6萬億美元之間。

　　麥肯錫最近投入了大量精力來了解當(dāng)今的障礙和潛在的解決方案，以實現(xiàn)真正無縫的體驗，從而實現(xiàn)下一代物聯(lián)網(wǎng)。其中的一些結(jié)論是，安全和信任已經(jīng)成為越來越突出的阻礙因素，但將企業(yè)安全和物聯(lián)網(wǎng)結(jié)合在一起的解決方案仍處于萌芽階段。這促使調(diào)查答案可能存在于網(wǎng)絡(luò)安全和物聯(lián)網(wǎng)的交叉點，以作為物聯(lián)網(wǎng)采用的驅(qū)動力。關(guān)于這個問題的研究結(jié)果意義重大，在某些情況下令人驚訝。

　　物聯(lián)網(wǎng)的未來：無縫的工業(yè)和消費者體驗

　　想象一下未來無縫的物聯(lián)網(wǎng)體驗，融合不同的行業(yè)、技術(shù)和用例。汽車不僅僅是一種交通工具，它還是更廣泛的數(shù)字體驗的載體。你通過一個使用非接觸式面部識別的入口申請共享汽車。汽車會自動駕駛到你身邊，并根據(jù)你的喜好定制內(nèi)飾，其通訊設(shè)備無縫地集成了你的數(shù)字賬戶。在你上班的路上，這輛車會與你的健康追蹤器同步，決定要點什么早餐。當(dāng)你在享用餐點時，你的數(shù)字助理會提醒辦公室你的到來，并調(diào)整你的辦公室溫度。

　　有一天，要將這一愿景變?yōu)楝F(xiàn)實，需要克服目前阻礙物聯(lián)網(wǎng)更快采用和增長的幾個因素;其中最主要的是網(wǎng)絡(luò)安全風(fēng)險。只有用一種新的、全面的方法認(rèn)真解決這個問題，市場才能最大限度地發(fā)揮這個和許多其他先進(jìn)物聯(lián)網(wǎng)用例所帶來的價值。

　　物聯(lián)網(wǎng)市場采用和關(guān)鍵驅(qū)動因素

　　近年來，物聯(lián)網(wǎng)的采用加速了，從數(shù)百萬個由相互作用的智能設(shè)備組成的孤立的物聯(lián)網(wǎng)集群轉(zhuǎn)變?yōu)橐粋€完全互聯(lián)的物聯(lián)網(wǎng)環(huán)境。這種轉(zhuǎn)變正在垂直行業(yè)和跨行業(yè)范圍內(nèi)發(fā)生。到2025年，物聯(lián)網(wǎng)供應(yīng)商市場預(yù)計將達(dá)到3000億美元，2020年至2025年的復(fù)合年增長率為8%，2025年至2030年的復(fù)合年增長率為11%。

　　未來的物聯(lián)網(wǎng)環(huán)境將由數(shù)十億連接設(shè)備組成，這些設(shè)備通過異構(gòu)操作系統(tǒng)、網(wǎng)絡(luò)和平臺進(jìn)行通信，并越來越多地通過基于云的數(shù)據(jù)存儲和云原生編程進(jìn)行通信。這種環(huán)境應(yīng)該能夠?qū)崿F(xiàn)高度自治的持續(xù)信息交換，從而使物聯(lián)網(wǎng)解決方案的設(shè)計師和工程師能夠創(chuàng)造無縫體驗，這是物聯(lián)網(wǎng)技術(shù)提供商、集成商和客戶最近開始倡導(dǎo)的。

　　開發(fā)無縫體驗的能力可能會刺激物聯(lián)網(wǎng)的進(jìn)一步采用，因為它有助于解決諸如機(jī)密性、連接性能、網(wǎng)絡(luò)安全、安裝、互操作性、隱私和技術(shù)性能等關(guān)鍵因素。在麥肯錫B2B物聯(lián)網(wǎng)調(diào)查中，超過90%的受訪物聯(lián)網(wǎng)解決方案供應(yīng)商和買家認(rèn)為，這些問題中至少有一個是阻礙物聯(lián)網(wǎng)采用的關(guān)鍵原因?；ゲ僮餍院途W(wǎng)絡(luò)安全占據(jù)了前兩位?？紤]到對多個互聯(lián)系統(tǒng)的需求，互操作性是一個基本要素;整個物聯(lián)網(wǎng)價值鏈的通用標(biāo)準(zhǔn)將支持它。網(wǎng)絡(luò)安全同樣重要，但卻是一個更大的挑戰(zhàn)。