物聯(lián)網(wǎng)是一種連接人員、物品、設(shè)備和企業(yè)的技術(shù)，如今得到了日益廣泛的應(yīng)用。而在新冠疫情時(shí)代，物聯(lián)網(wǎng)成為世界上最小化社交互動(dòng)的解決方案之一。云計(jì)算與物聯(lián)網(wǎng)相結(jié)合，可以為企業(yè)開(kāi)展的業(yè)務(wù)解決最嚴(yán)峻的問(wèn)題和挑戰(zhàn)。然而，人們對(duì)遠(yuǎn)程控制設(shè)備的需求增加引發(fā)了對(duì)物聯(lián)網(wǎng)和云計(jì)算安全的擔(dān)憂。無(wú)論企業(yè)已經(jīng)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型還是才開(kāi)始走上轉(zhuǎn)型之旅，都將面臨物聯(lián)網(wǎng)和云計(jì)算融合面臨的安全風(fēng)險(xiǎn)。幸運(yùn)的是，有一些方法可以降低這些風(fēng)險(xiǎn)。

物聯(lián)網(wǎng)云安全面臨的挑戰(zhàn)

以下了解一些看物聯(lián)網(wǎng)和云計(jì)算融合所面臨的幾個(gè)安全挑戰(zhàn)。

（1）訪問(wèn)集中化

云中受防火墻保護(hù)的API網(wǎng)關(guān)限制傳入和傳出流量。物聯(lián)網(wǎng)和云計(jì)算技術(shù)的這一特性減少了網(wǎng)絡(luò)攻擊面。與此同時(shí)，也出現(xiàn)了防火墻有效性的問(wèn)題。而縮小網(wǎng)絡(luò)攻擊面將使目標(biāo)變得明顯，從而吸引潛在的黑客。

（2）邊緣和云計(jì)算平臺(tái)之間的不安全通信和數(shù)據(jù)流

訪問(wèn)控制是一種保證用戶身份及其對(duì)企業(yè)數(shù)據(jù)的訪問(wèn)權(quán)限的方法。端點(diǎn)或云計(jì)算平臺(tái)可能缺乏身份驗(yàn)證、授權(quán)和數(shù)據(jù)加密等安全功能。在這種情況下，訪問(wèn)控制和傳輸數(shù)據(jù)的完整性將面臨風(fēng)險(xiǎn)。

（3）隱私和授權(quán)問(wèn)題

 物聯(lián)網(wǎng)設(shè)備和傳感器收集敏感數(shù)據(jù)的方式對(duì)企業(yè)至關(guān)重要。在云計(jì)算生態(tài)系統(tǒng)中，信息被傳輸?shù)娇苫ゲ僮鞯目臻g。在采用公共云的情況下，數(shù)據(jù)可供其他用戶和客戶使用。數(shù)據(jù)的存儲(chǔ)位置以及信息的處理和傳輸方式對(duì)于隱私至關(guān)重要。

（4）物聯(lián)網(wǎng)安全措施實(shí)施不力

隨著業(yè)務(wù)的擴(kuò)展，訪問(wèn)企業(yè)網(wǎng)絡(luò)的人數(shù)也在增加。這增加了將物聯(lián)網(wǎng)生態(tài)系統(tǒng)與云連接起來(lái)的端點(diǎn)數(shù)量，進(jìn)而增加了網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。如果接入點(diǎn)和物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)中存在安全漏洞，它們也會(huì)影響云計(jì)算服務(wù)的采用。

（5）云計(jì)算漏洞

云計(jì)算環(huán)境和資源的錯(cuò)誤配置會(huì)使其系統(tǒng)容易受到攻擊，并可能導(dǎo)致敏感數(shù)據(jù)泄露。不正確的設(shè)置會(huì)導(dǎo)致系統(tǒng)中斷和不必要的停機(jī)，從而導(dǎo)致服務(wù)中斷。只要生態(tài)系統(tǒng)是集成的，這些和類(lèi)似的問(wèn)題對(duì)于云計(jì)算和物聯(lián)網(wǎng)安全來(lái)說(shuō)都很常見(jiàn)。

（6）缺乏內(nèi)置安全補(bǔ)丁

物聯(lián)網(wǎng)應(yīng)用的安全性只能通過(guò)不斷的更新和補(bǔ)丁來(lái)保證。一些物聯(lián)網(wǎng)設(shè)備使用無(wú)法修補(bǔ)的過(guò)時(shí)或傳統(tǒng)操作系統(tǒng)。因此，確保這樣一個(gè)生態(tài)系統(tǒng)的安全運(yùn)行是非常值得懷疑的。

（7）員工缺乏安全意識(shí)

根據(jù)網(wǎng)絡(luò)安全服務(wù)商Verizon公司在2021年發(fā)布的數(shù)據(jù)泄露調(diào)查報(bào)告，2020年所有泄露事件中有30%涉及內(nèi)部人員。統(tǒng)計(jì)數(shù)據(jù)表明需要對(duì)員工進(jìn)行有關(guān)網(wǎng)絡(luò)釣魚(yú)攻擊和其他社會(huì)工程技術(shù)的教育。

確保云計(jì)算和物聯(lián)網(wǎng)安全

通過(guò)實(shí)施以下提示，企業(yè)可以確信可以提高其云計(jì)算和物聯(lián)網(wǎng)安全性：

（1）監(jiān)控和保護(hù)數(shù)據(jù)流

端點(diǎn)保護(hù)對(duì)于實(shí)施云計(jì)算和物聯(lián)網(wǎng)安全至關(guān)重要。企業(yè)應(yīng)管理監(jiān)控和過(guò)濾工具，以識(shí)別網(wǎng)絡(luò)攻擊者可能瞄準(zhǔn)的盲點(diǎn)。從物聯(lián)網(wǎng)端點(diǎn)到云端的數(shù)據(jù)流受到保護(hù)之后，應(yīng)該增加其他安全控制以加強(qiáng)防御。

（2）采用安全的開(kāi)發(fā)流程

根據(jù)物聯(lián)網(wǎng)解決方案發(fā)展的未來(lái)趨勢(shì)，企業(yè)在進(jìn)入市場(chǎng)前應(yīng)確保其云計(jì)算和物聯(lián)網(wǎng)安全。為了實(shí)現(xiàn)網(wǎng)絡(luò)的安全，專(zhuān)家建議找出其弱點(diǎn)并查找潛在的攻擊面。

（3）利用云安全選項(xiàng)

 連接到云計(jì)算環(huán)境的物聯(lián)網(wǎng)設(shè)備需要得到保護(hù)。為了最大限度地降低遠(yuǎn)程攻擊的風(fēng)險(xiǎn)，企業(yè)可以使用基于云的物聯(lián)網(wǎng)安全平臺(tái)。云計(jì)算提供商提供各種解決方案，其中包括：

• 注冊(cè)新設(shè)備
• 為設(shè)備授予證書(shū)和私有安全密鑰
• 遠(yuǎn)程重置設(shè)備
• 安裝固件和軟件更新
• 威脅審計(jì)和檢測(cè)功能
• 云計(jì)算監(jiān)控

（4）本地敏感數(shù)據(jù)

讓這三種類(lèi)型的數(shù)據(jù)遠(yuǎn)離公眾訪問(wèn)：

• 個(gè)人身份信息(PII)
• 個(gè)人醫(yī)療保健信息(PHI)
• 財(cái)務(wù)數(shù)據(jù)

如何使用云計(jì)算技術(shù)來(lái)保護(hù)設(shè)備

企業(yè)可以在云平臺(tái)中實(shí)施保護(hù)物聯(lián)網(wǎng)硬件的其他措施。稱(chēng)為“中間件”的軟件是物聯(lián)網(wǎng)組件之間的接口。中間件通常被稱(chēng)為“軟件膠水”，可以在最初設(shè)計(jì)不連接的復(fù)雜程序之間建立連接。

（1）數(shù)據(jù)加密

物聯(lián)網(wǎng)協(xié)議將設(shè)備連接到一個(gè)網(wǎng)絡(luò)中，并使它們能夠交換數(shù)據(jù)。除了提供數(shù)據(jù)包之外，協(xié)議功能還包括網(wǎng)絡(luò)安全和設(shè)備兼容性。最常用的物聯(lián)網(wǎng)協(xié)議是MQTT、CoAP和XMPP。

物聯(lián)網(wǎng)和云計(jì)算融合創(chuàng)建了一個(gè)復(fù)雜的硬件和軟件元素生態(tài)系統(tǒng)。在物聯(lián)網(wǎng)中，大多數(shù)情況都遵循事件驅(qū)動(dòng)的架構(gòu)模式。軟件模式可以描述為事件的創(chuàng)建、消費(fèi)和識(shí)別。

API允許構(gòu)建可以與物理世界交互的基于場(chǎng)景的應(yīng)用程序。REST允許數(shù)據(jù)通過(guò)全球互聯(lián)網(wǎng)協(xié)議流動(dòng)并委托和管理授權(quán)。在RESTful API的幫助下，單個(gè)應(yīng)用程序可以使用多種編程語(yǔ)言編寫(xiě)的軟件。REST和API的結(jié)合對(duì)于物聯(lián)網(wǎng)和云計(jì)算融合態(tài)系統(tǒng)至關(guān)重要，并確保其靈活、可擴(kuò)展和安全的管理。

 （2）明確的訪問(wèn)控制計(jì)劃

 訪問(wèn)控制是一種安全方法，它規(guī)定誰(shuí)或什么可以查看或使用計(jì)算環(huán)境中的資源。為了最大限度地降低物聯(lián)網(wǎng)云平臺(tái)中未經(jīng)授權(quán)的行為的風(fēng)險(xiǎn)，每臺(tái)設(shè)備都必須具有唯一的身份。設(shè)備嘗試連接到網(wǎng)關(guān)或中央網(wǎng)絡(luò)時(shí)的身份驗(yàn)證可以通過(guò)以下方式執(zhí)行：

• IP或MAC（媒體訪問(wèn)控制）地址
• 唯一身份密鑰
• 安全證書(shū)

另一種設(shè)備識(shí)別技術(shù)是機(jī)器學(xué)習(xí)(ML)，它可以提高物聯(lián)網(wǎng)的安全性。該工具可以分析物聯(lián)網(wǎng)設(shè)備流量并建立授權(quán)的行為檔案。機(jī)器學(xué)習(xí)算法可以成功檢測(cè)流量偏差和入侵，并為身份驗(yàn)證和訪問(wèn)管理添加更多安全層。

（3）持續(xù)更新

物聯(lián)網(wǎng)和云計(jì)算設(shè)備制造商和供應(yīng)商必須使他們的產(chǎn)品保持最新?tīng)顟B(tài)以滿足市場(chǎng)需求。物聯(lián)網(wǎng)和云計(jì)算生態(tài)系統(tǒng)的安全性也依賴(lài)于及時(shí)的升級(jí)。

 補(bǔ)丁可以為設(shè)備添加新功能。但是，這些微小的更新通常旨在修復(fù)錯(cuò)誤和安全漏洞，或防止未來(lái)物聯(lián)網(wǎng)和云計(jì)算應(yīng)用程序和操作系統(tǒng)中的漏洞。否則，包含安全漏洞的未修補(bǔ)軟件將成為網(wǎng)絡(luò)攻擊者的攻擊目標(biāo)，并且對(duì)惡意代碼的抵抗力較差。

可以人工執(zhí)行物聯(lián)網(wǎng)設(shè)備的補(bǔ)丁管理。在物聯(lián)網(wǎng)安全合規(guī)性檢查和審計(jì)之后，IT管理員在現(xiàn)場(chǎng)與物聯(lián)網(wǎng)云網(wǎng)絡(luò)的組件進(jìn)行交互，以實(shí)施新的補(bǔ)丁和更新。這個(gè)過(guò)程可能既復(fù)雜又耗時(shí)，尤其是對(duì)于擁有多個(gè)服務(wù)器和端點(diǎn)的公司。可以遠(yuǎn)程管理和自動(dòng)化修補(bǔ)，完全從云端操作該過(guò)程。遠(yuǎn)程修補(bǔ)和安全管理可以節(jié)省用于產(chǎn)品召回或供應(yīng)商服務(wù)的時(shí)間和費(fèi)用。

（4）安全的密碼

對(duì)于旨在訪問(wèn)企業(yè)的物聯(lián)網(wǎng)和云計(jì)算網(wǎng)絡(luò)中系統(tǒng)的攻擊者來(lái)說(shuō)，弱憑據(jù)很容易。為了保護(hù)物聯(lián)網(wǎng)設(shè)備和鏈接的云服務(wù)，需要遵循以下建議：

• 不要使用默認(rèn)密碼。
• 所有物聯(lián)網(wǎng)設(shè)備和云服務(wù)都應(yīng)該有唯一的密碼，不能降級(jí)為出廠默認(rèn)密碼。
• 在通過(guò)受保護(hù)的網(wǎng)絡(luò)連接到互聯(lián)網(wǎng)之前更改物聯(lián)網(wǎng)設(shè)備上的密碼。
• 定期審核物聯(lián)網(wǎng)設(shè)備。新檢測(cè)到的設(shè)備應(yīng)進(jìn)行身份驗(yàn)證，并在訪問(wèn)網(wǎng)絡(luò)之前更改其默認(rèn)密碼。
• 除了采用密碼之外，避免使用admin等默認(rèn)和標(biāo)準(zhǔn)用戶名；改用硬編碼密碼。

結(jié)語(yǔ)

       如今，物聯(lián)網(wǎng)云計(jì)算解決方案需求旺盛，創(chuàng)造了新的商機(jī)，而人們對(duì)網(wǎng)絡(luò)安全的擔(dān)憂也隨之增加。通過(guò)采用上述預(yù)防措施和云計(jì)算解決方案，企業(yè)可以最大程度地降低安全風(fēng)險(xiǎn)，并提高客戶的滿意度。