工業(yè)領域的大數(shù)據(jù)在源源不斷的產(chǎn)生,工業(yè)大數(shù)據(jù)的形成正是通過一系列的IT技術在工業(yè)制造領域的嵌入式中深入滲透和利用,因此就需要更充分挖掘工業(yè)領域大數(shù)據(jù)的價值。然而制造業(yè)的數(shù)據(jù)安全需要全方位的防護,因為這些機密數(shù)據(jù)一旦失竊,后果將是不堪切想的。
2013版數(shù)據(jù)泄漏調(diào)查報告稱,研究發(fā)現(xiàn)20%違規(guī)情況都來自網(wǎng)絡威脅,旨在竊取知識產(chǎn)權。此外,該報告發(fā)現(xiàn)20%的網(wǎng)絡入侵涉及到運輸和公用事業(yè)等行業(yè)。
就制造業(yè)而言,知識產(chǎn)權的竊取是指一個企業(yè)可能會失去它的“秘方”,這將造成該企業(yè)的產(chǎn)品遠離市場競爭,并淡化其品牌。企業(yè)往往不知道出現(xiàn)了知識產(chǎn)權的泄漏,直到成品或服務端和其他公司的得獎產(chǎn)品驚人的相似。
美國知識產(chǎn)權委員會五月公布的一項報告稱,在美國,每年國際知識產(chǎn)權偷竊造成的損失達到3億美元。
“知識產(chǎn)權的盜竊給制造商帶來災難性的后果,”Verizon副總裁PatriciaIurato說。“關于知識產(chǎn)權,一種常見的誤解是,機密是由心懷不滿的員工泄漏的。實際上,組織外部的威脅也很大,例如惡意軟件、網(wǎng)絡釣魚和其他技巧的存在。
除了知識產(chǎn)權盜竊的威脅,制造商也面臨著網(wǎng)絡間諜的風險,特別是在產(chǎn)品測試和開發(fā)的領域。例如,團隊經(jīng)常夜以繼日的工作,對產(chǎn)品進行開發(fā)和測試。通常,一個團隊在美國對于產(chǎn)品進行修改,而另一個團隊在中國對此產(chǎn)品進行測試。如果有人黑進系統(tǒng)并改變結果,那么產(chǎn)品將在生產(chǎn)中會出現(xiàn)各種缺陷。
Verizon公司深入調(diào)查了企業(yè)面臨的IP數(shù)據(jù)安全威脅,包括制造、技術和專業(yè)服務等方面。工業(yè)威脅環(huán)境報告借鑒了DBIR數(shù)據(jù),發(fā)現(xiàn)攻擊者感興趣的IP,包括客戶名單、設計、產(chǎn)品路線圖以及代碼。
Verizon公司和客戶緊密合作,制定戰(zhàn)略,以保護數(shù)據(jù)和實物資產(chǎn),并建議組織虛擬運作。假想他們將遭受安全漏洞,并采取措施加以預防。(sophie譯)