聚焦物联网安全挑战

[[415022]]

什么是物联网，如何加强物联网?

对物联网设备的定义有不同的解释。一般来说，这些设备可以传输、接收和处理数据，并运行某种操作系统。常见的物联网类别包括IT基础设施设备、办公设备和外围设备、知识自动化、工业和医疗系统以及个人小工具。

如何确保物联网设备的安全性，同时使其价格合理?大多数分析师认为，制造商应该开发一些工具，在设计和生产阶段大大降低实现安全功能的成本。

对此类工具的强烈需求已经在整个开发人员社区中体现出来。它反映了用户的需求，主要是企业客户，因为物联网在各个行业的应用越来越多。

商用智能设备和家用智能设备之间的界限是模糊的。例如，同样的智能灯泡可以安装在公寓和工业场所。同时，公司层面的风险水平要高得多，因此物联网可能受到适用于关键基础设施的安全要求的制约。

物联网安全技术

让我们详细讨论一下用于保护物联网设备的技术。制造商和客户在这方面遇到了哪些问题和挑战?适用的解决方案是什么?物联网安全最有希望的方法是什么?

由于物联网设备的制造商和类别众多，因此每种设备都具有独特的行为特征，易于识别。为了确保适当的安全级别，重要的是要了解网络上正在使用哪些设备，对基础设施进行分段以限制物联网设备与网络中可能更脆弱的部分的交互，并使用特殊网关来控制此电子设备和云之间的通信量。

保护物联网设备的一个根本问题是无法为其配备额外的安全功能。因此，最有效的机制可以归结为监视设备发送和接收的通信量，这允许您确定妥协的时刻。多次不成功的登录尝试就是一个很好的例子。然而，如果设备不与云交换数据，而是将数据传输到物联网网关，这种监控可能会很困难。

物联网的多样性使得保护不同设备的方法有很大的不同。在某些情况下，可以在协议和设备级别使用安全工具。硬件必须支持安全的数据传输标准，并且能够可靠地存储所需的密钥。因此，物联网安全的基本概念是保护设备本身及其通信。

阻碍物联网安全发展的最大挑战之一是缺乏普通用户的需求。不愿意为安全性买单通常源于对特定设备如何受到保护或不受保护缺乏了解。

保护物联网设备的优秀实践

物联网设备的设计和使用过程应与全面的安全策略保持一致。从企业的角度来看，这一策略是构建强健的数字化态势的先决条件之一。虽然这无疑是一个合理的思路，但有点抽象。今天，任何计划使用物联网设备的组织都将面临许多挑战。除其他外，解决这一问题的更实际的办法应包括以下步骤：

• 反映公司信息安全政策中的物联网威胁模型。
• 考虑到智能产品的生命周期，其中包括停止供应商不再支持的设备。
• 将大量物联网设备视为网络的一个特殊部分。

许多专家认为，自上而下的方法是无效的，即监管机构制定规则和标准。相反，安全性需求应该由消费者决定，并符合行业特性的上下文。在这方面，物联网安全市场正朝着正确的方向发展。然而，监管者的作用不应被低估，因为他们制定了高水平的标准，为技术的无摩擦实施制定了路线图。

过去几年，网络事件已成为企业面临的最大威胁之一。毫无疑问，企业会积极寻找有助于加强防御的安全提供商。选择取决于具体的公司、需求和关键风险。

如果一个组织是从头开始构建物联网系统，那么它的管理人员可以求助于安全供应商，为现有的基础设施建议一个最佳的保护系统。如果公司主要寻求避免监管处罚，那么遵守法律是首要考虑的标准。

市场趋势和预测

随着企业在保护物联网环境方面的成熟，这些设备的安全性也将得到提高。客户越来越意识到这一领域的风险，因此制造商必须提供更安全的设备。

蓬勃发展的物联网使得供应商通过为设备配备一套独特的功能，相对容易地将自己与竞争对手区分开来。同时，具有不同功能的不同设备的功能填充可能在许多方面重叠。物联网与其他现代技术一样，将使企业能够找到新的利基市场，获得新的商机。

还需要教育用户了解这个生态系统的安全细微差别。这最终可能会对家庭物联网市场产生重大影响。然而，未来几年，智能家居安全很可能仍然是一个低优先级的问题。这是由于市场的不成熟及其高增长率。对于企业来说，物联网与恶意软件风险有着内在的联系，但一线希望是它有助于在尽可能短的时间内取得令人印象深刻的成果。

是时候认真对待了

在这一点上，家庭物联网市场并没有感受到最终用户对安全的需求。这甚至不是因为消费者缺乏警惕，而是因为他们的意识不强。制造商主要以经济动机为导向，在增加安全功能方面进展缓慢，这将使他们的设备更加昂贵。

企业层面的情况较好，但仍有很大的改进空间。尽管物联网有严格的管理规定，但一些客户不知道如何正确保护大量不同的设备。要迈出这一步，他们应该改变自己的思维方式。制造商不再支持的视频监控摄像机或其他物联网设备必须更换为新设备，即使其特性仍符合公司要求。