工業(yè)領域的大數(shù)據(jù)在源源不斷的產生,工業(yè)大數(shù)據(jù)的形成正是通過一系列的IT技術在工業(yè)制造領域的嵌入式中深入滲透和利用,因此就需要更充分挖掘工業(yè)領域大數(shù)據(jù)的價值。然而制造業(yè)的數(shù)據(jù)安全需要全方位的防護,因為這些機密數(shù)據(jù)一旦失竊,后果將是不堪切想的。
2013版數(shù)據(jù)泄漏調查報告稱,研究發(fā)現(xiàn)20%違規(guī)情況都來自網絡威脅,旨在竊取知識產權。此外,該報告發(fā)現(xiàn)20%的網絡入侵涉及到運輸和公用事業(yè)等行業(yè)。
就制造業(yè)而言,知識產權的竊取是指一個企業(yè)可能會失去它的“秘方”,這將造成該企業(yè)的產品遠離市場競爭,并淡化其品牌。企業(yè)往往不知道出現(xiàn)了知識產權的泄漏,直到成品或服務端和其他公司的得獎產品驚人的相似。
美國知識產權委員會五月公布的一項報告稱,在美國,每年國際知識產權偷竊造成的損失達到3億美元。
“知識產權的盜竊給制造商帶來災難性的后果,”Verizon副總裁PatriciaIurato說。“關于知識產權,一種常見的誤解是,機密是由心懷不滿的員工泄漏的。實際上,組織外部的威脅也很大,例如惡意軟件、網絡釣魚和其他技巧的存在。
除了知識產權盜竊的威脅,制造商也面臨著網絡間諜的風險,特別是在產品測試和開發(fā)的領域。例如,團隊經常夜以繼日的工作,對產品進行開發(fā)和測試。通常,一個團隊在美國對于產品進行修改,而另一個團隊在中國對此產品進行測試。如果有人黑進系統(tǒng)并改變結果,那么產品將在生產中會出現(xiàn)各種缺陷。
Verizon公司深入調查了企業(yè)面臨的IP數(shù)據(jù)安全威脅,包括制造、技術和專業(yè)服務等方面。工業(yè)威脅環(huán)境報告借鑒了DBIR數(shù)據(jù),發(fā)現(xiàn)攻擊者感興趣的IP,包括客戶名單、設計、產品路線圖以及代碼。
Verizon公司和客戶緊密合作,制定戰(zhàn)略,以保護數(shù)據(jù)和實物資產,并建議組織虛擬運作。假想他們將遭受安全漏洞,并采取措施加以預防。(sophie譯)