在討論物聯(lián)網(wǎng)(IoT)安全時，首先要認(rèn)識到我們的日常生活越來越依賴于這些完全連接的系統(tǒng)。將物聯(lián)網(wǎng)設(shè)備集成到關(guān)鍵行業(yè)中意味著，在提高效率的同時，我們也為新的攻擊點(diǎn)創(chuàng)造了溫床。Sectigo嵌入式解決方案IoT副總裁Alan Grau說，這些網(wǎng)絡(luò)至關(guān)重要;保護(hù)大門成為當(dāng)務(wù)之急。

[[356317]]

即使是外行市民也會意識到保持電網(wǎng)或供水系統(tǒng)密封的關(guān)鍵性，但談話中經(jīng)常缺少一個要素，即確保物聯(lián)網(wǎng)設(shè)備安全的核心作用，包括使用數(shù)字證書進(jìn)行認(rèn)證。

現(xiàn)在有必要對所有相關(guān)的東西進(jìn)行認(rèn)證，而證書是克服我們關(guān)鍵的國家基礎(chǔ)設(shè)施(CNI)中的漏洞的最前線。時間是最重要的。Ponemon研究所透露，90%的CNI提供商已經(jīng)在應(yīng)對物聯(lián)網(wǎng)攻擊。很可能，其他10%的人還沒有意識到他們也受到了攻擊。

隨著越來越多的分布式拒絕服務(wù)(DDoS)和勒索軟件攻擊繼續(xù)針對不安全設(shè)備，組織需要喚醒并解決從服務(wù)器到車輛到電網(wǎng)的生態(tài)系統(tǒng)中不安全端點(diǎn)所帶來的固有風(fēng)險。

最近，越來越多的政府發(fā)布了消費(fèi)設(shè)備安全的監(jiān)管要求，但這些措施遠(yuǎn)沒有全球性，也不全面。這取決于生態(tài)系統(tǒng)中的每個人，從原始設(shè)備制造商(OEM)到最終用戶組織，構(gòu)建并采用保護(hù)我們CNI的認(rèn)證技術(shù)。

保障醫(yī)療行業(yè)安全

醫(yī)療保健部門面臨著處理大量敏感數(shù)據(jù)的巨大挑戰(zhàn)。無論是管理知識產(chǎn)權(quán)、機(jī)密個人健康信息(PHI)還是連接設(shè)備的配置;數(shù)據(jù)理所當(dāng)然是衛(wèi)生部門最寶貴的資產(chǎn)，也是最復(fù)雜的保護(hù)對象之一。

任何保存或傳輸高價值患者、研究或組織數(shù)據(jù)的系統(tǒng)或設(shè)備都面臨風(fēng)險。這些威脅可能來自內(nèi)部和外部來源，現(xiàn)在已經(jīng)從惡意軟件、勒索軟件、物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)和盜竊到網(wǎng)絡(luò)釣魚、商業(yè)電子郵件泄露(BEC)、勒索和大規(guī)模數(shù)據(jù)泄露。

不幸的是，許多醫(yī)療機(jī)構(gòu)仍然沒有得到充分的保護(hù)。大多數(shù)都沒有高級別的數(shù)據(jù)加密來保護(hù)動態(tài)數(shù)據(jù)和靜態(tài)數(shù)據(jù)。許多人仍然沒有充分利用數(shù)字身份在各種用例中帶來的好處。

或許更令人擔(dān)憂的是，該行業(yè)無擔(dān)保的“東西”往往被忽視的風(fēng)險。大多數(shù)具有依賴物聯(lián)網(wǎng)的新興商業(yè)模式的醫(yī)療保健機(jī)構(gòu)通常無法認(rèn)識到其連接的設(shè)備(用于患者監(jiān)控的生物傳感器、用于遠(yuǎn)程醫(yī)療的可穿戴設(shè)備、起搏器、泵等)代表著重大的安全風(fēng)險。

患者體驗(yàn)的日益數(shù)字化，加上對數(shù)據(jù)(包括信用卡支付數(shù)據(jù))的日益依賴，意味著該行業(yè)的組織必須不斷增強(qiáng)其安全能力，并消除潛在的漏洞，以防受到威脅。

保護(hù)每輛車

自主車輛的到來將加大物聯(lián)網(wǎng)攻擊對財產(chǎn)和生命的潛在威脅。在不久的將來，送貨卡車、公共汽車、出租車和個人車輛將實(shí)現(xiàn)自主化，為網(wǎng)絡(luò)攻擊者提供豐富的目標(biāo)。自主汽車制造商表示，物聯(lián)網(wǎng)技術(shù)將使這些車輛能夠直接相互通話，并與城市交通系統(tǒng)進(jìn)行通話，這將導(dǎo)致更高效、更安全的出行系統(tǒng)。

然而，這種交流需要一個完美的，不受車輛之間信息流的限制，以確保它們在高速行駛時保持緊密的協(xié)調(diào)，僅相距幾英寸。

根據(jù)2019年消費(fèi)者監(jiān)督機(jī)構(gòu)的報告“Kill Switch”，到2022年，美國道路上超過三分之二的新車將與它們的安全關(guān)鍵系統(tǒng)建立在線連接，這將使它們面臨對主要用于信息娛樂、GPS導(dǎo)航和其他功能的車輛“頭部”系統(tǒng)的致命黑客攻擊。

如果這些車輛中的一個受到黑客攻擊，通信中斷，無法與其他車輛協(xié)調(diào)，會發(fā)生什么情況?至少，黑客可以導(dǎo)致流量混亂。在最壞的情況下，不良行為可能導(dǎo)致嚴(yán)重事故，可能導(dǎo)致乘客和/或附近行人受傷和死亡。另一個真正的威脅是針對車輛的大規(guī)模勒索軟件攻擊。安全性對于聯(lián)網(wǎng)汽車來說顯然是必不可少的。

保護(hù)電網(wǎng)

物聯(lián)網(wǎng)在能源領(lǐng)域的好處顯而易見。傳感器和控制裝置的大量收集確保了供電的可靠性，并且可以通過控制任何給定時刻的功率通量來防止停電。該系統(tǒng)的現(xiàn)代化還意味著提高能源效率，減少對人為干預(yù)的需求，這是企業(yè)節(jié)省成本的優(yōu)勢。此外，通過檢索豐富的數(shù)據(jù)，智能電網(wǎng)可以創(chuàng)建預(yù)測性維護(hù)模型，提高整體安全性。

當(dāng)然，這種自動化和集體智能也有另一面。在過去的十年里，無數(shù)的網(wǎng)絡(luò)攻擊和白帽事件凸顯了能源行業(yè)的脆弱性及其作為目標(biāo)的高價值。網(wǎng)絡(luò)犯罪分子明白這一點(diǎn)，并繼續(xù)積極尋找在外國網(wǎng)格中植入惡意代碼的方法，以便在需要攻擊時加以利用。其中一個例子是俄羅斯對烏克蘭電網(wǎng)的試射，證實(shí)了該國有能力隨意熄燈。

考慮到潛在的災(zāi)難性后果，能源行業(yè)現(xiàn)在比以往任何時候都更重要的是，確保這一日益普及的技術(shù)成為一個主要優(yōu)先事項(xiàng)。

從制造層設(shè)計解決方案

解決方案不僅掌握在立法者手中，還掌握在設(shè)備制造商和其他供應(yīng)鏈相關(guān)方手中。身份管理必須通過設(shè)計內(nèi)置、自動化以避免錯誤或破壞，并在每個設(shè)備的整個生命周期中定期更新。

身份驗(yàn)證工具是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施及其許多設(shè)備的基本保障。數(shù)字證書、安全引導(dǎo)和安全代碼更新、嵌入式防火墻和其他技術(shù)使醫(yī)療、運(yùn)輸、能源和其他關(guān)鍵企業(yè)能夠在未經(jīng)授權(quán)的連接進(jìn)入網(wǎng)絡(luò)之前檢測并阻止這些連接，從而從一開始就對網(wǎng)絡(luò)犯罪分子關(guān)上了大門。

企業(yè)和嵌入式物聯(lián)網(wǎng)安全不再僅僅是技術(shù)供應(yīng)商或網(wǎng)格運(yùn)營商關(guān)心的問題。物聯(lián)網(wǎng)身份已經(jīng)成為國家利益的問題。