物聯(lián)網(wǎng)是當今商業(yè)流程和企業(yè)基礎設施中不可分割的元素。盡管智能設備在企業(yè)和工業(yè)網(wǎng)絡中無處不在，但物聯(lián)網(wǎng)的安全性往往還有很多需要改進的地方。本文將闡明如何保護這些小型但已經不可替代的關聯(lián)實體。

[[415022]]

什么是物聯(lián)網(wǎng)，如何加強物聯(lián)網(wǎng)?

對物聯(lián)網(wǎng)設備的定義有不同的解釋。一般來說，這些設備可以傳輸、接收和處理數(shù)據(jù)，并運行某種操作系統(tǒng)。常見的物聯(lián)網(wǎng)類別包括IT基礎設施設備、辦公設備和外圍設備、知識自動化、工業(yè)和醫(yī)療系統(tǒng)以及個人小工具。

如何確保物聯(lián)網(wǎng)設備的安全性，同時使其價格合理?大多數(shù)分析師認為，制造商應該開發(fā)一些工具，在設計和生產階段大大降低實現(xiàn)安全功能的成本。

對此類工具的強烈需求已經在整個開發(fā)人員社區(qū)中體現(xiàn)出來。它反映了用戶的需求，主要是企業(yè)客戶，因為物聯(lián)網(wǎng)在各個行業(yè)的應用越來越多。

商用智能設備和家用智能設備之間的界限是模糊的。例如，同樣的智能燈泡可以安裝在公寓和工業(yè)場所。同時，公司層面的風險水平要高得多，因此物聯(lián)網(wǎng)可能受到適用于關鍵基礎設施的安全要求的制約。

物聯(lián)網(wǎng)安全技術

讓我們詳細討論一下用于保護物聯(lián)網(wǎng)設備的技術。制造商和客戶在這方面遇到了哪些問題和挑戰(zhàn)?適用的解決方案是什么?物聯(lián)網(wǎng)安全最有希望的方法是什么?

由于物聯(lián)網(wǎng)設備的制造商和類別眾多，因此每種設備都具有獨特的行為特征，易于識別。為了確保適當?shù)陌踩墑e，重要的是要了解網(wǎng)絡上正在使用哪些設備，對基礎設施進行分段以限制物聯(lián)網(wǎng)設備與網(wǎng)絡中可能更脆弱的部分的交互，并使用特殊網(wǎng)關來控制此電子設備和云之間的通信量。

保護物聯(lián)網(wǎng)設備的一個根本問題是無法為其配備額外的安全功能。因此，最有效的機制可以歸結為監(jiān)視設備發(fā)送和接收的通信量，這允許您確定妥協(xié)的時刻。多次不成功的登錄嘗試就是一個很好的例子。然而，如果設備不與云交換數(shù)據(jù)，而是將數(shù)據(jù)傳輸?shù)轿锫?lián)網(wǎng)網(wǎng)關，這種監(jiān)控可能會很困難。

物聯(lián)網(wǎng)的多樣性使得保護不同設備的方法有很大的不同。在某些情況下，可以在協(xié)議和設備級別使用安全工具。硬件必須支持安全的數(shù)據(jù)傳輸標準，并且能夠可靠地存儲所需的密鑰。因此，物聯(lián)網(wǎng)安全的基本概念是保護設備本身及其通信。

阻礙物聯(lián)網(wǎng)安全發(fā)展的最大挑戰(zhàn)之一是缺乏普通用戶的需求。不愿意為安全性買單通常源于對特定設備如何受到保護或不受保護缺乏了解。

保護物聯(lián)網(wǎng)設備的優(yōu)秀實踐

物聯(lián)網(wǎng)設備的設計和使用過程應與全面的安全策略保持一致。從企業(yè)的角度來看，這一策略是構建強健的數(shù)字化態(tài)勢的先決條件之一。雖然這無疑是一個合理的思路，但有點抽象。今天，任何計劃使用物聯(lián)網(wǎng)設備的組織都將面臨許多挑戰(zhàn)。除其他外，解決這一問題的更實際的辦法應包括以下步驟：

• 反映公司信息安全政策中的物聯(lián)網(wǎng)威脅模型。
• 考慮到智能產品的生命周期，其中包括停止供應商不再支持的設備。
• 將大量物聯(lián)網(wǎng)設備視為網(wǎng)絡的一個特殊部分。

許多專家認為，自上而下的方法是無效的，即監(jiān)管機構制定規(guī)則和標準。相反，安全性需求應該由消費者決定，并符合行業(yè)特性的上下文。在這方面，物聯(lián)網(wǎng)安全市場正朝著正確的方向發(fā)展。然而，監(jiān)管者的作用不應被低估，因為他們制定了高水平的標準，為技術的無摩擦實施制定了路線圖。

過去幾年，網(wǎng)絡事件已成為企業(yè)面臨的最大威脅之一。毫無疑問，企業(yè)會積極尋找有助于加強防御的安全提供商。選擇取決于具體的公司、需求和關鍵風險。

如果一個組織是從頭開始構建物聯(lián)網(wǎng)系統(tǒng)，那么它的管理人員可以求助于安全供應商，為現(xiàn)有的基礎設施建議一個最佳的保護系統(tǒng)。如果公司主要尋求避免監(jiān)管處罰，那么遵守法律是首要考慮的標準。

市場趨勢和預測

隨著企業(yè)在保護物聯(lián)網(wǎng)環(huán)境方面的成熟，這些設備的安全性也將得到提高?？蛻粼絹碓揭庾R到這一領域的風險，因此制造商必須提供更安全的設備。

蓬勃發(fā)展的物聯(lián)網(wǎng)使得供應商通過為設備配備一套獨特的功能，相對容易地將自己與競爭對手區(qū)分開來。同時，具有不同功能的不同設備的功能填充可能在許多方面重疊。物聯(lián)網(wǎng)與其他現(xiàn)代技術一樣，將使企業(yè)能夠找到新的利基市場，獲得新的商機。

還需要教育用戶了解這個生態(tài)系統(tǒng)的安全細微差別。這最終可能會對家庭物聯(lián)網(wǎng)市場產生重大影響。然而，未來幾年，智能家居安全很可能仍然是一個低優(yōu)先級的問題。這是由于市場的不成熟及其高增長率。對于企業(yè)來說，物聯(lián)網(wǎng)與惡意軟件風險有著內在的聯(lián)系，但一線希望是它有助于在盡可能短的時間內取得令人印象深刻的成果。

是時候認真對待了

在這一點上，家庭物聯(lián)網(wǎng)市場并沒有感受到最終用戶對安全的需求。這甚至不是因為消費者缺乏警惕，而是因為他們的意識不強。制造商主要以經濟動機為導向，在增加安全功能方面進展緩慢，這將使他們的設備更加昂貴。

企業(yè)層面的情況較好，但仍有很大的改進空間。盡管物聯(lián)網(wǎng)有嚴格的管理規(guī)定，但一些客戶不知道如何正確保護大量不同的設備。要邁出這一步，他們應該改變自己的思維方式。制造商不再支持的視頻監(jiān)控攝像機或其他物聯(lián)網(wǎng)設備必須更換為新設備，即使其特性仍符合公司要求。