物聯(lián)網(wǎng)是當(dāng)今商業(yè)流程和企業(yè)基礎(chǔ)設(shè)施中不可分割的元素。盡管智能設(shè)備在企業(yè)和工業(yè)網(wǎng)絡(luò)中無(wú)處不在，但物聯(lián)網(wǎng)的安全性往往還有很多需要改進(jìn)的地方。本文將闡明如何保護(hù)這些小型但已經(jīng)不可替代的關(guān)聯(lián)實(shí)體。

[[415022]]

什么是物聯(lián)網(wǎng)，如何加強(qiáng)物聯(lián)網(wǎng)?

對(duì)物聯(lián)網(wǎng)設(shè)備的定義有不同的解釋。一般來(lái)說(shuō)，這些設(shè)備可以傳輸、接收和處理數(shù)據(jù)，并運(yùn)行某種操作系統(tǒng)。常見(jiàn)的物聯(lián)網(wǎng)類別包括IT基礎(chǔ)設(shè)施設(shè)備、辦公設(shè)備和外圍設(shè)備、知識(shí)自動(dòng)化、工業(yè)和醫(yī)療系統(tǒng)以及個(gè)人小工具。

如何確保物聯(lián)網(wǎng)設(shè)備的安全性，同時(shí)使其價(jià)格合理?大多數(shù)分析師認(rèn)為，制造商應(yīng)該開(kāi)發(fā)一些工具，在設(shè)計(jì)和生產(chǎn)階段大大降低實(shí)現(xiàn)安全功能的成本。

對(duì)此類工具的強(qiáng)烈需求已經(jīng)在整個(gè)開(kāi)發(fā)人員社區(qū)中體現(xiàn)出來(lái)。它反映了用戶的需求，主要是企業(yè)客戶，因?yàn)槲锫?lián)網(wǎng)在各個(gè)行業(yè)的應(yīng)用越來(lái)越多。

商用智能設(shè)備和家用智能設(shè)備之間的界限是模糊的。例如，同樣的智能燈泡可以安裝在公寓和工業(yè)場(chǎng)所。同時(shí)，公司層面的風(fēng)險(xiǎn)水平要高得多，因此物聯(lián)網(wǎng)可能受到適用于關(guān)鍵基礎(chǔ)設(shè)施的安全要求的制約。

物聯(lián)網(wǎng)安全技術(shù)

讓我們?cè)敿?xì)討論一下用于保護(hù)物聯(lián)網(wǎng)設(shè)備的技術(shù)。制造商和客戶在這方面遇到了哪些問(wèn)題和挑戰(zhàn)?適用的解決方案是什么?物聯(lián)網(wǎng)安全最有希望的方法是什么?

由于物聯(lián)網(wǎng)設(shè)備的制造商和類別眾多，因此每種設(shè)備都具有獨(dú)特的行為特征，易于識(shí)別。為了確保適當(dāng)?shù)陌踩?jí)別，重要的是要了解網(wǎng)絡(luò)上正在使用哪些設(shè)備，對(duì)基礎(chǔ)設(shè)施進(jìn)行分段以限制物聯(lián)網(wǎng)設(shè)備與網(wǎng)絡(luò)中可能更脆弱的部分的交互，并使用特殊網(wǎng)關(guān)來(lái)控制此電子設(shè)備和云之間的通信量。

保護(hù)物聯(lián)網(wǎng)設(shè)備的一個(gè)根本問(wèn)題是無(wú)法為其配備額外的安全功能。因此，最有效的機(jī)制可以歸結(jié)為監(jiān)視設(shè)備發(fā)送和接收的通信量，這允許您確定妥協(xié)的時(shí)刻。多次不成功的登錄嘗試就是一個(gè)很好的例子。然而，如果設(shè)備不與云交換數(shù)據(jù)，而是將數(shù)據(jù)傳輸?shù)轿锫?lián)網(wǎng)網(wǎng)關(guān)，這種監(jiān)控可能會(huì)很困難。

物聯(lián)網(wǎng)的多樣性使得保護(hù)不同設(shè)備的方法有很大的不同。在某些情況下，可以在協(xié)議和設(shè)備級(jí)別使用安全工具。硬件必須支持安全的數(shù)據(jù)傳輸標(biāo)準(zhǔn)，并且能夠可靠地存儲(chǔ)所需的密鑰。因此，物聯(lián)網(wǎng)安全的基本概念是保護(hù)設(shè)備本身及其通信。

阻礙物聯(lián)網(wǎng)安全發(fā)展的最大挑戰(zhàn)之一是缺乏普通用戶的需求。不愿意為安全性買(mǎi)單通常源于對(duì)特定設(shè)備如何受到保護(hù)或不受保護(hù)缺乏了解。

保護(hù)物聯(lián)網(wǎng)設(shè)備的優(yōu)秀實(shí)踐

物聯(lián)網(wǎng)設(shè)備的設(shè)計(jì)和使用過(guò)程應(yīng)與全面的安全策略保持一致。從企業(yè)的角度來(lái)看，這一策略是構(gòu)建強(qiáng)健的數(shù)字化態(tài)勢(shì)的先決條件之一。雖然這無(wú)疑是一個(gè)合理的思路，但有點(diǎn)抽象。今天，任何計(jì)劃使用物聯(lián)網(wǎng)設(shè)備的組織都將面臨許多挑戰(zhàn)。除其他外，解決這一問(wèn)題的更實(shí)際的辦法應(yīng)包括以下步驟：

• 反映公司信息安全政策中的物聯(lián)網(wǎng)威脅模型。
• 考慮到智能產(chǎn)品的生命周期，其中包括停止供應(yīng)商不再支持的設(shè)備。
• 將大量物聯(lián)網(wǎng)設(shè)備視為網(wǎng)絡(luò)的一個(gè)特殊部分。

許多專家認(rèn)為，自上而下的方法是無(wú)效的，即監(jiān)管機(jī)構(gòu)制定規(guī)則和標(biāo)準(zhǔn)。相反，安全性需求應(yīng)該由消費(fèi)者決定，并符合行業(yè)特性的上下文。在這方面，物聯(lián)網(wǎng)安全市場(chǎng)正朝著正確的方向發(fā)展。然而，監(jiān)管者的作用不應(yīng)被低估，因?yàn)樗麄冎贫烁咚降臉?biāo)準(zhǔn)，為技術(shù)的無(wú)摩擦實(shí)施制定了路線圖。

過(guò)去幾年，網(wǎng)絡(luò)事件已成為企業(yè)面臨的最大威脅之一。毫無(wú)疑問(wèn)，企業(yè)會(huì)積極尋找有助于加強(qiáng)防御的安全提供商。選擇取決于具體的公司、需求和關(guān)鍵風(fēng)險(xiǎn)。

如果一個(gè)組織是從頭開(kāi)始構(gòu)建物聯(lián)網(wǎng)系統(tǒng)，那么它的管理人員可以求助于安全供應(yīng)商，為現(xiàn)有的基礎(chǔ)設(shè)施建議一個(gè)最佳的保護(hù)系統(tǒng)。如果公司主要尋求避免監(jiān)管處罰，那么遵守法律是首要考慮的標(biāo)準(zhǔn)。

市場(chǎng)趨勢(shì)和預(yù)測(cè)

隨著企業(yè)在保護(hù)物聯(lián)網(wǎng)環(huán)境方面的成熟，這些設(shè)備的安全性也將得到提高?？蛻粼絹?lái)越意識(shí)到這一領(lǐng)域的風(fēng)險(xiǎn)，因此制造商必須提供更安全的設(shè)備。

蓬勃發(fā)展的物聯(lián)網(wǎng)使得供應(yīng)商通過(guò)為設(shè)備配備一套獨(dú)特的功能，相對(duì)容易地將自己與競(jìng)爭(zhēng)對(duì)手區(qū)分開(kāi)來(lái)。同時(shí)，具有不同功能的不同設(shè)備的功能填充可能在許多方面重疊。物聯(lián)網(wǎng)與其他現(xiàn)代技術(shù)一樣，將使企業(yè)能夠找到新的利基市場(chǎng)，獲得新的商機(jī)。

還需要教育用戶了解這個(gè)生態(tài)系統(tǒng)的安全細(xì)微差別。這最終可能會(huì)對(duì)家庭物聯(lián)網(wǎng)市場(chǎng)產(chǎn)生重大影響。然而，未來(lái)幾年，智能家居安全很可能仍然是一個(gè)低優(yōu)先級(jí)的問(wèn)題。這是由于市場(chǎng)的不成熟及其高增長(zhǎng)率。對(duì)于企業(yè)來(lái)說(shuō)，物聯(lián)網(wǎng)與惡意軟件風(fēng)險(xiǎn)有著內(nèi)在的聯(lián)系，但一線希望是它有助于在盡可能短的時(shí)間內(nèi)取得令人印象深刻的成果。

是時(shí)候認(rèn)真對(duì)待了

在這一點(diǎn)上，家庭物聯(lián)網(wǎng)市場(chǎng)并沒(méi)有感受到最終用戶對(duì)安全的需求。這甚至不是因?yàn)橄M(fèi)者缺乏警惕，而是因?yàn)樗麄兊囊庾R(shí)不強(qiáng)。制造商主要以經(jīng)濟(jì)動(dòng)機(jī)為導(dǎo)向，在增加安全功能方面進(jìn)展緩慢，這將使他們的設(shè)備更加昂貴。

企業(yè)層面的情況較好，但仍有很大的改進(jìn)空間。盡管物聯(lián)網(wǎng)有嚴(yán)格的管理規(guī)定，但一些客戶不知道如何正確保護(hù)大量不同的設(shè)備。要邁出這一步，他們應(yīng)該改變自己的思維方式。制造商不再支持的視頻監(jiān)控?cái)z像機(jī)或其他物聯(lián)網(wǎng)設(shè)備必須更換為新設(shè)備，即使其特性仍符合公司要求。