據Frost & Sullivan預測物聯網(IOT)裝置將從2017年183億件成長至2023年474億件，全球復合年均成長率(CAGR)高達17.2%。其中，建筑物自動化系統與安全系統預計將占所有物聯網裝置的50%以上，物聯網其他的垂直領域包括：聯網交通運輸、制造、固定資產追蹤、智能電網、石油、天然氣與智能公共事業。下列將摘錄Frost & Sullivan報告論述物聯網面臨的安全性挑戰與案例。

[[272312]]

一、物聯網的安全性

安全性對物聯網運作的影響甚大，無論是基于被惡意攻擊還是偶發，物聯網裝置故障或受損皆都會帶給消費者、企業與社會相當重大的風險。Frost & Sullivan研究指出，超過70%的公司認為購置物聯網目前首要考慮的因素是安全性，估計此占比將在未來幾年內持續成長。

傳統的IT安全技術與方法尚無法解決物聯網目前所面臨的新安全挑戰，雖然保護的基本概念維持不變，如：數字證書(Digital Certificate)、軟件的信任與數據加密，但隨著布建物聯網衍生出許多新興特殊安全性挑戰，包括：

• 解決內存與處理器的限制;
• 確保大量物聯網裝置的安全;
• 數據處理速度與數量。Frost & Sullivan將全球物聯網安全性市場的有效網絡安全策略分為四個區塊：攻擊面(Attack Surface)、風險分析、多層安全性(Multi-layered Security)，以及測試與評估。

二、物聯網解決方案提供商哈曼國際工業(HARMAN International)

(1) 哈曼國際工業：為提供聯網產品與解決方案的國際汽車制造商，產品包括：聯網汽車系統、音響、影音產品、企業自動化解決方案，及支持物聯網服務等，搭載HARMAN音響與聯網汽車系統的汽車已超過5000萬輛，使用HARMAN軟件服務的移動裝置與系統達數十億臺，能連結與整合從工作與家庭到汽車與出行間的所有平臺。HARMAN于2016年被三星電子有限公司收購，成為三星的獨資子公司。

(2) HARMAN的物聯網網絡安全性：公司的物聯網解決方案包含：傳感器、網關(Gateway)與云端解決方案的系統整合、網絡鏈接、顧客體驗與分析，并透過結合企業本身與產業的產品，提供完整的物聯網終端對終端產品與服務。公司亦結合現代身份管理與加密技術，開發具聯網系統的信任根(Root)，并在跨環境與裝置中處理數據、基礎設施與身份安全等問題。

(3) 汽車網絡安全領域：HARMAN提供全方位汽車網絡安全服務，在傳統IT安全和嵌入式安全方面擁有豐富經驗，并在汽車網絡安全領域有多年的開拓經驗。HARMAN SHIELD是全面性的入侵檢測與預防的解決方案(Intrusion Detection and Prevention Solution, IDPS)，能偵測、管理、降低與響應聯網自動駕駛的網絡攻擊，以確保車輛安全。該解決方案能提供具擴張性架構的模塊，關鍵要素包括：

• HARMAN SHIELD車載代理人(HARMAN SHIELD In-vehicle Agents)：嵌入與保護重要資產的關鍵進入點(entry-point)，包括車載信息控制單元(TCU)、中控系統(Head Unit)和中央網關。HARMAN SHIELD代理均采用HARMAN入侵檢測系統(IDS)技術，并配備完整后端報告與網絡進行空中下載技術(OTA)的更新能力。
• HARMAN SHIELD智能顧客機(HARMAN SHIELD Smart Client)：集中式顧客端整合器可提供智能整合數據與標準報告予后端。
• 網絡安全分析中心(Cybersecurity Analytics Center, CSAC)：擁有完整的儀表板與分析解決方案，HARMAN SHIELD代理商結合HARMAN Ignite平臺提供全天候的車輛安全相關事件。
• 整合第三方的應用程序編程接口(API)：將HARMAN SHIELD數據傳輸至安全營運中心或安全事故與事件管理(SOC / SIEM)的解決方案。

(4) HARMAN的物聯網安全性挑戰：

• 多層安全性：物聯網多層安全性;可擴張與可交互運作安全性的硬件、軟件、數據及云端等物聯網要素對物聯網網絡安全是必要的。
• 威脅管理：快速偵測與對威脅的響應;安全性分析注重實時的威脅偵測，并在發生網絡安全事件時提供快速且果斷的反應與執行補救措施。
• 完整性的覆蓋：物聯網是分散且多樣化的;安全性必須是客制化，才能滿足物聯網的特定需求，且應設計為能提供有效覆蓋的特定功能。