如今，大多數(shù)安全討論都集中在設(shè)備應用軟件或網(wǎng)絡(luò)連接的網(wǎng)絡(luò)系統(tǒng)上。但是，可以從這些入口點下方訪問整個敏感數(shù)據(jù)世界：在設(shè)備硬件中。

事實上，Digi高級產(chǎn)品經(jīng)理Bob Blumenscheid認為，“沒有硬件安全，數(shù)據(jù)安全是不可能的。

對于未與潛在攻擊者物理分離的嵌入式邊緣設(shè)備尤其如此。它們本質(zhì)上是“開放”的操縱，因為黑客可以很容易地破壞這些系統(tǒng)，例如，如果在制造過程中調(diào)試端口沒有被破壞，并且沒有利用現(xiàn)代硬件的其他安全功能。

Blumenscheid說：“對于開發(fā)連接設(shè)備的工程團隊來說，使用他們正在使用的硬件組件中包含的工具，并設(shè)計他們的產(chǎn)品以保護它們免受非法訪問至關(guān)重要。

但這些工具到底是什么？一旦你確定了它們，你從哪里開始？

作為基線，Blumensheid建議拉動以下字符串來保護連接的產(chǎn)品：

使用密碼保護任何可以提供內(nèi)部固件訪問權(quán)限的設(shè)備端口

在存儲固件、應用程序和客戶數(shù)據(jù)的內(nèi)存區(qū)域中啟用加密功能

實施硬件功能以檢測、記錄和報告篡改請求

在應用固件更新之前，使用可用的硬件功能驗證固件更新的真實性

持續(xù)監(jiān)控已部署的設(shè)備，以便在違規(guī)行為導致災難性后果之前檢測并阻止違規(guī)行為

當黑客的行動比你快時

物聯(lián)網(wǎng)安全的一個令人不安的事實是，“100%安全”是不可能的。因此，所有連接的系統(tǒng)都必須進行安全分析，以檢查可以部署設(shè)備的環(huán)境，黑客可以訪問它們的方式以及保護這些載體的硬件和軟件安全功能。

由于黑客已經(jīng)在研究利用新系統(tǒng)設(shè)計的方法，因此這種持續(xù)分析的一個關(guān)鍵部分是不斷“監(jiān)控新出現(xiàn)的安全威脅和已識別的漏洞”，Blumenscheid說。一個好的起點是參考美國計算機應急準備小組 （US CERT） 的常見漏洞和暴露 （CVE） 數(shù)據(jù)庫，該數(shù)據(jù)庫使用常規(guī)漏洞列表進行更新。

通過這樣做，您可以輕松訪問常用開發(fā)工具和基礎(chǔ)架構(gòu)中的漏洞修復和更新。很快，它可能不是一種選擇。

審核編輯：郭婷