物聯(lián)網(wǎng)正以驚人的速度發(fā)展。Gartner預(yù)測，今年全球物聯(lián)網(wǎng)終端數(shù)量將增長至58億臺，比2019年增長21%。從制造業(yè)、公用事業(yè)、交通運輸、零售等眾多工商業(yè)的幕后應(yīng)用，到健身跟蹤器和健康可穿戴設(shè)備等面向消費者的應(yīng)用，物聯(lián)網(wǎng)幾乎正在觸及地球上的每一個領(lǐng)域。

隨著連網(wǎng)終端數(shù)量的增加，網(wǎng)絡(luò)攻擊的風險也隨之增加。物聯(lián)網(wǎng)設(shè)備為網(wǎng)絡(luò)罪犯分子提供了大量潛在的漏洞，無論是直接竊取數(shù)據(jù)、獲得對更廣泛組織網(wǎng)絡(luò)的訪問權(quán)，還是僅僅是造成廣泛的破壞和中斷。《福布斯》估計，數(shù)據(jù)泄露在2019年前六個月內(nèi)就暴露了41億條記錄，這是一個非同尋常的數(shù)字，而且F-Secure的安全研究人員發(fā)現(xiàn)，在此期間，網(wǎng)絡(luò)攻擊流量的大幅增加主要與物聯(lián)網(wǎng)有關(guān)。

所有這一切意味著，如果您正在開展一個新的物聯(lián)網(wǎng)項目——無論是在開發(fā)新的物聯(lián)網(wǎng)產(chǎn)品或服務(wù)，還是在組織中部署物聯(lián)網(wǎng)系統(tǒng)——從頭開始集成強大的安全性是絕對必要的。但是如何做呢？

物聯(lián)網(wǎng)安全：趨勢與預(yù)測

首先，讓我們來深入了解物聯(lián)網(wǎng)安全的更廣泛概念，并考慮一些讓安全管理員們憂心忡忡的主要趨勢。

5G是一個有力的例子。隨著部署持續(xù)到2020年，很可能會出現(xiàn)專門針對5G網(wǎng)絡(luò)的攻擊。該協(xié)議越主流，通過該協(xié)議連接的傳感器和設(shè)備的數(shù)量就越多——尤其是在智慧城市生態(tài)系統(tǒng)方面。這能為網(wǎng)絡(luò)罪犯分子提供癱瘓整個街區(qū)或城市服務(wù)的手段嗎？時間會證明一切，但需要強調(diào)的是，與其他無線連接協(xié)議一樣，5G尤其容易受到分布式拒絕服務(wù)（DDoS）攻擊的影響。

物聯(lián)網(wǎng)安全關(guān)注的另一個重要領(lǐng)域是智能建筑。鑒于智能建筑在整個物聯(lián)網(wǎng)終端中占有相當大的比例，它們成為網(wǎng)絡(luò)罪犯分子的誘人目標也就不足為奇了。此外，典型智能建筑中涉及大量不同的供應(yīng)商和制造商，這可能會在確保第三方供應(yīng)商的安全方面帶來特定挑戰(zhàn)。2013年，由于針對其制冷承包商的網(wǎng)絡(luò)攻擊，Target有4000萬張信用卡信息被泄漏——在智能建筑時代，此類事件可能會變得更加普遍。

物聯(lián)網(wǎng)安全原則

那么，將安全性集成到物聯(lián)網(wǎng)項目中的核心原則是什么？

▲設(shè)計安全

這是物聯(lián)網(wǎng)世界之外的公認原則，但值得在此再次強調(diào)。可能與您的期望相反，安全的設(shè)計方法并不總是物聯(lián)網(wǎng)開發(fā)人員和設(shè)計師的首要任務(wù)。觀念正在發(fā)生改變，尤其是考慮到物聯(lián)網(wǎng)設(shè)備和傳感器的整個生命周期，以及提供可使用的版本更新。無論您是在開發(fā)還是部署物聯(lián)網(wǎng)產(chǎn)品，安全的設(shè)計方法都應(yīng)該是您的首要任務(wù)。

▲可信身份

物聯(lián)網(wǎng)網(wǎng)絡(luò)安全始于可信身份。也就是說，首先要能夠識別物聯(lián)網(wǎng)中的每一臺設(shè)備、服務(wù)和用戶，并確保它們的身份準確無誤。這聽起來可能顯而易見，但鑒于典型物聯(lián)網(wǎng)部署的規(guī)模和復雜性，這是一個具有挑戰(zhàn)性的命題。（來源物聯(lián)之家網(wǎng)）像Device Authority這樣的組織正在完全重新考慮身份在物聯(lián)網(wǎng)時代的工作方式，并構(gòu)建解決方案，以實現(xiàn)大規(guī)模物聯(lián)網(wǎng)設(shè)備的安全注冊和配置。

▲傳輸和存儲中的數(shù)據(jù)加密

正如我們之前討論的那樣，物聯(lián)網(wǎng)從根本上講就是關(guān)于數(shù)據(jù)的——生成數(shù)據(jù)、分析數(shù)據(jù)、將數(shù)據(jù)轉(zhuǎn)化為有形的見解并加以利用。這意味著，在整個典型的物聯(lián)網(wǎng)生態(tài)系統(tǒng)中，無論是在端點設(shè)備之間，還是往返于集中式分析平臺之間，都傳輸了大量數(shù)據(jù)。

因此，在整個流程中，使用行業(yè)標準、經(jīng)過同行認可的加密功能對這些數(shù)據(jù)進行加密至關(guān)重要。從創(chuàng)建的那一刻開始，在每一個流程以及在存儲的任何位置，都必須使用強大的加密措施來保護數(shù)據(jù)。

▲無線自動修復設(shè)備

任何IT安全要素的一個關(guān)鍵方面是，當發(fā)現(xiàn)新的漏洞或不良行為者開發(fā)的新工具和技術(shù)時，都需要對硬件和軟件進行升級或修復。在物聯(lián)網(wǎng)時代之前，打補丁已經(jīng)是一項運維挑戰(zhàn)——物聯(lián)網(wǎng)引入的終端設(shè)備數(shù)量大幅增加意味著需要采取一種完全不同的方法。

一旦物聯(lián)網(wǎng)設(shè)備部署到位，就必須有一個安全的更新機制。也就是說，設(shè)備必須在升級時從供應(yīng)商處收到經(jīng)過加密簽名的更新，并且必須檢查更新的簽名，以確保該更新是有效的，并且確實來自該供應(yīng)商。此外，更新還必須通過無線網(wǎng)絡(luò)自動進行，最終用戶不需要手動操作。

▲管理和更新開源軟件

與上面相關(guān)的一點是管理和更新任何用于支持物聯(lián)網(wǎng)項目的開源軟件。假設(shè)所述項目的每一個元素都不是自定義編寫的，則需要跟上其開源組件中發(fā)現(xiàn)漏洞的速度，并確保有人負責，并在每次發(fā)布漏洞時更新軟件、測試集成和重新評估風險。

▲注意Web應(yīng)用程序

大多數(shù)物聯(lián)網(wǎng)設(shè)備是使用Web應(yīng)用程序進行管理的，這意味著與這些應(yīng)用程序相關(guān)的所有安全漏洞都將轉(zhuǎn)移到物聯(lián)網(wǎng)部署中。您的開發(fā)人員應(yīng)該在所有的WEB開發(fā)中使用經(jīng)過審查的框架。

▲從一開始就整合物聯(lián)網(wǎng)安全

最重要的是，物聯(lián)網(wǎng)項目，無論是全新的設(shè)計和開發(fā)項目，還是現(xiàn)有技術(shù)的部署，都需要從頭開始考慮安全性。物聯(lián)網(wǎng)安全不能在項目結(jié)束時添加，也不能外包給完全獨立的個人或團隊。從第一天起就需要將其徹底整合到項目中，并在最后進行評估，然后再不斷進行重新考量。

圍繞物聯(lián)網(wǎng)的威脅形勢異常動態(tài)。網(wǎng)絡(luò)犯罪分子和破壞分子很快就能認識到，全球范圍內(nèi)連網(wǎng)設(shè)備數(shù)量的巨大增長，以及典型組織基礎(chǔ)設(shè)施中涉及的第三方數(shù)量的增加，為他們提供了大量破壞、盜竊、滲透和勒索的新機會。（來自物聯(lián)之家網(wǎng)）無論您的組織涉及物聯(lián)網(wǎng)的哪一部分——無論您是向市場提供新的連網(wǎng)產(chǎn)品和服務(wù)，還是使用其他企業(yè)的物聯(lián)網(wǎng)產(chǎn)品來提高自己的運營效率和創(chuàng)新，安全都應(yīng)該是一個至關(guān)重要的問題。
責任編輯；zl