2020年3月12日，德国莱茵TÜV集团（以下简称“TÜV莱茵”）正式发布《2020年网络安全趋势白皮书》（以下简称“《白皮书》”），内容包括对全球范围内信息安全和数据保护的七大趋势预测，分享了前沿洞察和实践经验，探讨在数字时代下，企业及个人如何应对信息安全风险，为工业、汽车、互联网等领域建立规范安全的信息管理体系提供解决之道，以及思考如何防范网络犯罪对个人安全、社会稳定和环境风险造成的潜在影响。

七大趋势前瞻物联网下的网络安全建设

TÜV莱茵工业服务与信息安全全球执行副总裁彼得·兰纳（Petr Lahner）表示：“随着物联网的应用呈爆炸式增长，从数据伦理到产品工程、工业过程自动化，再到智能交通系统，网络攻击在更广泛的层面上威胁着不同的行业和个人生活。”2020年，TÜV莱茵将更加关注运营技术（OT）和物联网（IoT）等内容，提出了以下七项相关趋势和预测：

不受监管的个人数据挖掘可能会破坏数字社会的稳定。数据透明、问责和隐私等价值观与伦理原则将在未来几年陆续被纳入强制性法规中；

智能化供应链将成为黑客攻击的目标。对许多企业而言，投资智能供应链系统，如仓库机器人、智能物流等，找出系统漏洞所在将是他们面临的一个危机和挑战；

智能消费设备的增长速度远超其安全性。设备制造商迫切需要的是更清晰、实用的技术安全标准，而不是简单地选择消费者隐私承诺；

对航运业的威胁已从理论变成了现实。国际海事组织（IMO）通过了《安全管理体系中的海事网络风险管理决议》，于2021年1月起强制实施；

实时操作系统的缺陷将可能催生一个后补丁时代。重点将转向监测设备行为，一旦检测到异常则立即采取行动；

“随身医疗设备”的互联网健康危机正在形成。医疗设备制造商需要实施一套基本网络安全标准，对网络安全进行测试及监管；

车辆和交通运输基础设施成为网络攻击的新目标。ISO / SAE 21434标准将于2020年出台，为如何考虑汽车产品开发和产品整个生命周期中的网络安全提供指引。

信息安全已成为汽车企业成功的关键要素之一

《白皮书》特别指出，对车辆和交通运输基础设施的大规模网络攻击不仅会影响个人安全，还会对城市环境中的交通运输和安全造成破坏性影响。随着5G在汽车上的应用，车将与万物（人、车、路、基础设施、云端等）通信，连接点增多，威胁载体也随之增大，每个计算、控制路径都有可能存在安全漏洞，从而被黑客利用或误操作。行业内，车辆信息安全威胁带来的问题已十分突出。

因此，在汽车产品开发流程设计中的数据交换、制造流程中的功能安全、网络生产系统间的自动数据交换，以及生产的可用性和可靠性等方面，信息安全都至关重要。TÜV莱茵以TISAX（可信信息安全评估交换）评估模式为基础，基于VDA ISA数据为汽车行业提供信息安全水平评估。VDA ISA 是德国汽车工业协会（VDA）依据ISO 27001 信息安全管理体系（ISMS）制定的信息安全评估（ISA）标准。TISAX 评估只能由经过认可的第三方机构执行。作为全球为数不多经过授权的TISAX 评估机构之一，TÜV 莱茵能够为汽车企业提供全面的评估服务。不久前，宁德时代顺利通过TISAX评审，成为国内首家通过TÜV莱茵TISAX评审的动力电池企业。

助力企业引入国际先进技术及安全理念

随着万物互联的进程加快，各种系统和设备逐渐联网，变得越来越脆弱。20多年来，TÜV莱茵帮助各行各业的公司安全地引入创新技术，同时在网络安全领域积累了丰富的技术和经验。

在物联网、云基础设施等领域，TÜV莱茵运营的全球网络拥有100多个实验室，可为制造商提供全面的网络安全和数据保护服务，包括网络安全测试、产业安全测试以及数据保护测试等。在功能安全与信息安全领域，TÜV莱茵可提供一站式解决方案，涵盖功能安全、信息安全、Automotive SPICE、TISAX、GDPR、渗透性测试等，为客户提供高效专业的全方位服务。