華文網

礦產行業必須加強物聯網安全措施

一份新的研究報告表明目前幾乎所有的礦業公司都在開展物聯網專案,

但是他們都在擔憂網路安全問題,認為迫切需要緊急提升。

作為衛星通信公司Inmarsat《企業物聯網未來報告》的一部分,市場研究專家Vanson Bourne採訪了全球100家大型礦業公司的工作人員。

調查發現,94%的業務運營人員承認他們的網路安全方法應該進行全面提升;而67%的人表示他們的資料安全措施需要 “徹底檢修”以適應物聯網部署。

缺乏相關技能已成為最關鍵的擔憂所在,

64%的受訪者表示他們需要額外的網路安全技能才能安全部署物聯網技術。

然而,儘管認識到與物聯網相關的安全風險在增加,僅有44%的企業正在新的安全技術方面進行投資。只有17%的人表示他們正在採取措施通過雇傭新員工來彌補安全技能的不足。

為什麼這些問題對礦業至關重要呢?

網路安全風險增加

Inmarsat Enterprise採礦部總監Joe Carr表示,礦業公司通過利用數位技術應用(例如物聯網)可以取得可觀收益,

但隨著礦業越來越數位化,這些企業面臨的風險也在逐漸增加。

他說:“與網路聯繫更加密切的礦井將會更加脆弱,容易遭受攻擊,物聯網將礦業公司更多的業務連到互聯網的同時,也讓其有了更多的可攻擊途徑,如來自環保組織對業務的破壞,或者其他國家資助的網路間諜活動等等。”

Joe Carr補充說,該行業的運營和盈利能力對資料的依賴不斷增加,

如果沒有足夠的安全性,意味著風險也跟著呈指數級增長。

他說:“十年前,資料洩露或入侵可能僅僅是造成一定程度的不方便,但是今天礦山如果遭受攻擊,可能會完全停運,所以如此多的礦業公司在這方面焦慮擔憂。”

他補充說,要使企業在這種環境下蓬勃發展,物聯網和數位安全需要提上首要議程,而董事會必須提高對風險的認識。

他補充道:“這涉及到確保支援設備連網的基礎網路基礎架構符合最高的安全性和可靠性標準,

並且端點配置正確。”。

這與EY在2017年發佈的報告相呼應,該報告發現55%的礦業經營者遇到過重大的網路安全事件。

該報告還發現,97%的企業組織承認他們目前的網路安全功能並未完全滿足其組織的需求。儘管如此,只有53%的受訪者增加了對網路安全的投入。

業界觀點

最近的一系列報告表明,物聯網安全對許多組織來說是一個盲點。

由於物聯網系統建立在傳統網路和關鍵系統之上,因此可攻擊面更加廣泛,讓安全責任也變得越來越不明確。

這就是為什麼企業組織需要自己承擔責任,並預先考慮網路攻擊的可能影響。

然而,一些商業互聯網報告顯示,儘管有強烈的風險意識,但許多企業組織根本沒有採取任何措施來確保物聯網安全。