[[386030]]

企業(yè)已經(jīng)受到網(wǎng)絡(luò)安全威脅的威脅，可能導(dǎo)致其無法彌補的損失。這不僅僅是一個經(jīng)濟問題。對水、電或天然氣等關(guān)鍵工業(yè)部門的網(wǎng)絡(luò)攻擊可能會產(chǎn)生嚴重影響，并影響消費者社會。同樣，當(dāng)這些公司使用物聯(lián)網(wǎng)執(zhí)行數(shù)字化流程時，攻擊媒介也將大大增加。談?wù)撐锫?lián)網(wǎng)安全意味著談?wù)撜麄€價值鏈中的網(wǎng)絡(luò)安全。為此，首先，重要的是要了解物聯(lián)網(wǎng)的價值鏈。

價值鏈

物聯(lián)網(wǎng)價值鏈與整個行業(yè)達成共識的標準相去甚遠。物聯(lián)網(wǎng)市場本身還不成熟，這意味著尚未就此達成任何協(xié)議。但是，對于要考慮的物聯(lián)網(wǎng)價值鏈的三個方面存在一些共識。

邊緣

這是最接近物理世界的水平，即IoT中的“T”(事物)。其中包括與物理世界交互的傳感器和執(zhí)行器以及與傳感器和執(zhí)行器本地通信的網(wǎng)關(guān)、集線器和其他物聯(lián)網(wǎng)節(jié)點。(注意：“邊緣”一詞在所有行業(yè)中并非總是被同等理解。在電信領(lǐng)域尤其如此，其中“邊緣”從字面上看是指網(wǎng)絡(luò)的邊緣，而不是本地元素)。

通訊網(wǎng)絡(luò)

這是將數(shù)據(jù)從本地連接到遠程(反之亦然)的“高速公路”。它將物理世界與互聯(lián)網(wǎng)的數(shù)字世界結(jié)合在一起。

云或遠程

這就是使IoT中的“I”有意義的原因。它收集、處理和使用接收到的數(shù)據(jù)。需要強調(diào)的是，對本地數(shù)據(jù)的某些處理和情報在邊緣本身上完成是很普遍的，這被稱為邊緣計算。物聯(lián)網(wǎng)云是一組服務(wù)器、數(shù)據(jù)庫以及遠程分析和可視化平臺的集合，這些平臺可以理解數(shù)據(jù)并為其提供價值。它通常也是與人類消費這些數(shù)據(jù)進行通信的主要界面。

因此，物聯(lián)網(wǎng)的安全性是這三個級別中每個級別的安全性。所有這些對于確保交換的數(shù)據(jù)以及所涉及的遠程和本地系統(tǒng)的完整性都很重要。

傳統(tǒng)上，通信網(wǎng)絡(luò)和云元素都更大并且得到了更好的保護。這就是為什么絕大多數(shù)網(wǎng)絡(luò)攻擊和安全威脅都集中在IoT設(shè)備上的原因。

物聯(lián)網(wǎng)設(shè)備：安全鏈中最薄弱的環(huán)節(jié)

迄今為止，IoT設(shè)備是整個安全鏈中最易受攻擊的元素。主要原因是缺少固件更新。

作為更成熟的PC和移動電話行業(yè)中的用戶，我們已經(jīng)完全習(xí)慣了接收可用的新版本、安全補丁等的通知。這可以使我們的智能手機和筆記本電腦保持最新狀態(tài)，并免受出現(xiàn)在計算機上的最新威脅的侵害。但是，在物聯(lián)網(wǎng)世界中，這還遠遠沒有達到標準。

大多數(shù)物聯(lián)網(wǎng)設(shè)備一旦部署在其物理環(huán)境中，就很少進行更新。這大大增加了遭受網(wǎng)絡(luò)攻擊的風(fēng)險。

特別是，有兩個現(xiàn)實情況可以解釋為什么IoT設(shè)備無法以與我們的電話和計算機相同的方式進行更新：不成熟和復(fù)雜。

物聯(lián)網(wǎng)市場不成熟

物聯(lián)網(wǎng)正在經(jīng)歷其“青春期”，這意味著網(wǎng)絡(luò)安全不被視為優(yōu)先事項。如果我們將導(dǎo)致公司將IoT項目放入一種馬斯洛金字塔的所有需求，那么在金字塔廣泛的基礎(chǔ)上，還有其他一些問題需要網(wǎng)絡(luò)安全來解決。這恰恰是問題所在：在您已經(jīng)開發(fā)了項目而不是從一開始就進行開發(fā)時，擔(dān)心IoT安全會妨礙您正確地執(zhí)行它。

復(fù)雜

還需要關(guān)注管理分布式，遠程且極其異構(gòu)的環(huán)境的復(fù)雜性。

IoT的概念基于眾多分布式“事物”的存在。確保以高效且可擴展的方式升級所有這些設(shè)備意味著擁有安全的遠程管理系統(tǒng)。否則，必須定期在本地級別更新IoT設(shè)備的成本將使任何大型項目無法實施。然后，我們可以在IoT設(shè)備的開發(fā)中添加標準(實際的或?qū)嶋H的)的缺失，這使管理進一步復(fù)雜化，并讓每個供應(yīng)商來響應(yīng)(或不響應(yīng))此要求。

如何讓物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全

永無止境的網(wǎng)絡(luò)安全，物聯(lián)網(wǎng)設(shè)備也不例外，因此確保其完整性的關(guān)鍵如下：

• 使用從設(shè)計階段就包括安全性的基本解決方案。 必須從一開始就構(gòu)想網(wǎng)絡(luò)安全，而不是將其作為以后可以添加的附加或可選功能
• 確?？刂普麄€設(shè)備的生命周期。 這意味著您可以高效快捷地升級所有物聯(lián)網(wǎng)設(shè)備，并隨時管理它們的運行方式。
• 尋求專業(yè)支持。 關(guān)鍵是要有一個在您身邊的人在乎，該人關(guān)心生成具有足夠一致性的安全補丁以確保始終對IoT設(shè)備進行適當(dāng)保護。 使用沒有人正式維護的免費軟件是很常見的，這使物聯(lián)網(wǎng)設(shè)備得到充分保護非常昂貴或直接不可行。

遵循這三個原則是保護數(shù)據(jù)和計算機的最佳方法。 工業(yè)環(huán)境中的任何數(shù)字化項目都必須不可避免地將網(wǎng)絡(luò)安全視為任何已實施解決方案的基礎(chǔ)。