物聯(lián)網(wǎng)正在迅速成熟，調(diào)查顯示，在2020-2024年的預測期內(nèi)，全球物聯(lián)網(wǎng)支出將達到11.3%的綜合年增長率(CAGR)。它提供了有希望的利益，正在迅速改變各種行業(yè)，包括制造業(yè)，醫(yī)療保健，商業(yè)建筑，智能家居，零售和能源。

[[413019]]

物聯(lián)網(wǎng)的巨大潛力正在成為現(xiàn)實，但隨著采用速度的加快，監(jiān)管機構和政府組織正在意識到聯(lián)網(wǎng)設備的危險和風險，如果它們沒有考慮到適當?shù)陌踩?，并相應地以各種形式發(fā)布法規(guī)。它們可能是由政府和行業(yè)團體購買力支持的特定安全授權，也可能作為物聯(lián)網(wǎng)供應商和最終用戶最佳實踐的更自愿的一般性指導。

以下是一些最新的全球標準及其對當今制造商的影響的簡要更新。

亞洲和南太平洋的最佳做法和標簽

在亞洲和南太平洋，一些國家已經(jīng)為物聯(lián)網(wǎng)制造商以及使用它們的組織制定了安全建議和最佳做法。

澳大利亞已經(jīng)制定了一個自愿的物聯(lián)網(wǎng)網(wǎng)絡安全實踐守則，其中包含了十幾條原則，適用于所有連接到互聯(lián)網(wǎng)的物聯(lián)網(wǎng)設備發(fā)送和接收數(shù)據(jù)。該代碼側重于強密碼、多因素身份驗證和憑證的安全存儲。它建議組織制定漏洞披露政策，并為出現(xiàn)的問題指定一個聯(lián)絡點。

新加坡也采取了積極措施，發(fā)布了物聯(lián)網(wǎng)網(wǎng)絡安全指南，旨在為企業(yè)用戶及其供應商提供更好的物聯(lián)網(wǎng)技術部署指導，包括基本安全設計原則。新加坡還發(fā)布了一套物聯(lián)網(wǎng)標準，作為物聯(lián)網(wǎng)和傳感器網(wǎng)絡的技術參考，以解決缺乏任何一致的傳感器網(wǎng)絡或物聯(lián)網(wǎng)標準的問題，重點是接口互操作性。該地區(qū)的公司正在為智能家居設備建立一個安全標簽計劃，以便更好地告知消費者。

歐洲和英國的新規(guī)定

歐盟和英國的一些政府正在關注物聯(lián)網(wǎng)設備的相關標準。

例如，英國的數(shù)字、文化、媒體和體育部(DCMS)法規(guī)確保所有物聯(lián)網(wǎng)設備都是安全和受保護的。例如，設備的所有密碼必須唯一，并且不能重置為默認出廠設置。條例還指示制造商公開提供聯(lián)系方式，以報告漏洞。

與新加坡一樣，負責處理歐盟日常事務的歐盟委員會(EuropeanCommission)也在考慮設立物聯(lián)網(wǎng)“信任標簽”，旨在加強物聯(lián)網(wǎng)環(huán)境中的端到端個人數(shù)據(jù)保護。

巴西采取自由市場方式

巴西正在實施各種稅收改革和其他激勵措施，以推動物聯(lián)網(wǎng)解決方案。最近生效的第14.108/2020號法律將機器對機器(M2M)通信系統(tǒng)的安裝和運行檢查及許可費降至零。為了刺激該地區(qū)工業(yè)4.0生態(tài)系統(tǒng)的增長和促進其發(fā)展，該法律還承諾啟動第二產(chǎn)業(yè)，包括解決隱私問題的安全解決方案。

美國提供自上而下的領導

美國的主要發(fā)展是物聯(lián)網(wǎng)網(wǎng)絡安全改進法案。該法案于2020年簽署成為法律，旨在激勵企業(yè)保護其制造和銷售的設備。新法律要求美國國家標準與技術研究所(NIST)為物聯(lián)網(wǎng)設備的開發(fā)、配線、標識和配置管理制定一套新的指南。

與私營企業(yè)一樣，聯(lián)邦機構也在部署各種物聯(lián)網(wǎng)用例。法律要求他們審查采購實踐，并采取步驟，以更好地了解他們?nèi)绾问褂梦锫?lián)網(wǎng)在他們的組織內(nèi)，并考慮與他們的具體應用相關的風險。該法還指示他們在物聯(lián)網(wǎng)產(chǎn)品和技術的整個采購過程中應用領先的行業(yè)最佳做法、政策和程序。

物聯(lián)網(wǎng)安全需要一致的方法

盡管每個國家和地區(qū)都將其獨特的優(yōu)先事項納入物聯(lián)網(wǎng)標準，但物聯(lián)網(wǎng)用例的本質(zhì)要求它們保持高度的通用性。物聯(lián)網(wǎng)的定義是平滑、安全的連接，這使得設備制造商在滿足市場需求的同時仍需遵守多項政府和行業(yè)標準，這是一個挑戰(zhàn)。

隨著物聯(lián)網(wǎng)應用的迅速增加，一些行業(yè)組織正在采取積極措施，以確保其利益相關者創(chuàng)建的標準不會有太大差異。例如，國際醫(yī)療器械監(jiān)管論壇(IMDRF)建立了一個自愿論壇，將來自世界各地的器械監(jiān)管機構聚集在一起。他們正在合作制定一項戰(zhàn)略計劃，以加速國際醫(yī)療器械監(jiān)管的協(xié)調(diào)和融合。該文件提出了關鍵的戰(zhàn)略重點，并將網(wǎng)絡安全、數(shù)據(jù)完整性和數(shù)據(jù)安全列為該行業(yè)的首要監(jiān)管挑戰(zhàn)。

IMDRF是一個很好的例子，說明了行業(yè)利益相關者如何能夠共同商定物聯(lián)網(wǎng)監(jiān)管的原則。

物聯(lián)網(wǎng)安全與信任的共同基礎

物聯(lián)網(wǎng)的變革優(yōu)勢在于它能夠利用大量數(shù)據(jù)，并以更有意義的方式加以應用。為了保持其完整性，數(shù)據(jù)和連接必須以安全的方式進行管理，每一步都必須如此。例如，物聯(lián)網(wǎng)設備必須連接到從中間件到網(wǎng)關、應用程序和其他類型的服務和設備的所有東西，并在每個步驟進行適當?shù)纳矸蒡炞C。

一旦獲得，來自工廠車間、車輛傳感器、醫(yī)療保健監(jiān)視器、家用恒溫器和無數(shù)其他設備的數(shù)據(jù)必須始終保密。當需要更新物聯(lián)網(wǎng)設備時，必須對所需的固件數(shù)據(jù)包進行簽名，以確保其完整性。

每一個行業(yè)標準都解決了這些類型的需求，以應對物聯(lián)網(wǎng)中的常見挑戰(zhàn)，并且它們需要包含在任何標準中。

公鑰基礎設施(PKI)技術可以在確保組織的設備和用戶得到安全認證方面發(fā)揮關鍵作用，并為他們共享的數(shù)據(jù)提供強有力的保護，無論這些數(shù)據(jù)是在傳輸中還是在靜止狀態(tài)。

好消息是，制造商不必等待將其應用于物聯(lián)網(wǎng)解決方案。PKI長期以來一直是確保互聯(lián)網(wǎng)安全的基本標準，并已被廣泛應用于各個行業(yè)。對于物聯(lián)網(wǎng)創(chuàng)新者來說，它檢查了確保高度信任和安全所需的所有條件。PKI還具有高度的靈活性，這對于支持許多不同的行業(yè)特定用例和環(huán)境至關重要。

隨著新的物聯(lián)網(wǎng)法規(guī)生效，技術制造商和用戶將需要確保其最佳實踐和流程安全可靠。通過做正確的事情來保護今天的設備，組織可以確定他們已經(jīng)解決了將成為最新監(jiān)管指南一部分的漏洞。