闡述物聯(lián)網(wǎng)安全的要點(diǎn)

　　物聯(lián)網(wǎng)設備由于其分散性、暴露于物理攻擊以及缺乏處理能力而存在著(zhù)獨特的安全問(wèn)題。即使是在部署的規劃階段，物聯(lián)網(wǎng)的安全性也是成功采用該技術(shù)的主要障礙之一。雖然這個(gè)問(wèn)題非常復雜，但是在任何給定的設置中規劃物聯(lián)網(wǎng)傳感器的部署方式時(shí)，有三個(gè)關(guān)鍵角度需要考慮：設備本身的安全性如何，有多少設備，以及它們是否可以接收安全補丁。
 

　　物理訪(fǎng)問(wèn)

　　物理訪(fǎng)問(wèn)對于傳統的IT安全來(lái)說(shuō)是一個(gè)重要但又非常簡(jiǎn)單的考慮因素。數據中心可以被小心地保護起來(lái)，路由器和交換機也通常位于很難被擺弄或者很難被訪(fǎng)問(wèn)的地方。

　　然而，就物聯(lián)網(wǎng)而言，其最佳安全實(shí)踐并不充實(shí)。一些類(lèi)型的物聯(lián)網(wǎng)實(shí)現可能相對簡(jiǎn)單，易于保護——而一個(gè)糟糕的參與者可能會(huì )發(fā)現，在安全措施良好的醫院里，對一件復雜的診斷設備進(jìn)行修補，或者是在擁有訪(fǎng)問(wèn)控制的工廠(chǎng)車(chē)間里對一件大型復雜的機器人制造設備進(jìn)行修補，都會(huì )相對比較困難。當然，妥協(xié)是可能發(fā)生的，但是一個(gè)試圖進(jìn)入安全區域的壞角色仍然是一個(gè)眾所周知的安全威脅。

　　相比之下，分散在大都市中的智能城市設備--交通攝像頭、智能停車(chē)計時(shí)器、噪音傳感器等--則很容易被普通大眾接觸到，更不用說(shuō)是任何一個(gè)穿著(zhù)安全帽和危險背心的人了。同樣的問(wèn)題也適用于農村地區的土壤傳感器和部署在足夠遠的地方的任何其他技術(shù)。

　　這個(gè)問(wèn)題的解決方法各不相同。箱子和圍欄可以阻止一些攻擊者，但在某些情況下可能不實(shí)用。設備的視頻監控也是如此，它本身也可能成為目標。物聯(lián)網(wǎng)安全基金會(huì )建議禁用設備上并非執行其功能所需的所有端口，以及在電路板上實(shí)施防篡改，甚至可以將這些電路完全嵌入到樹(shù)脂當中。

　　設備發(fā)現和聯(lián)網(wǎng)

　　保護物聯(lián)網(wǎng)傳感器和后端之間的連接可以說(shuō)是最難解決的部分，部分原因是，有相當數量的組織甚至在任何給定的時(shí)間內都無(wú)法知道網(wǎng)絡(luò )上的所有設備。因此，設備發(fā)現仍然是物聯(lián)網(wǎng)網(wǎng)絡(luò )安全的重要組成部分。

　　這種缺乏可見(jiàn)性的主要原因是，物聯(lián)網(wǎng)是作為一種運營(yíng)技術(shù)被使用的，而不是一種可以由IT人員單獨管理的技術(shù)，意味著(zhù)業(yè)務(wù)人員有時(shí)會(huì )將有用的設備連接到網(wǎng)絡(luò )，而不告訴負責維護網(wǎng)絡(luò )安全的人員。對于習慣于對整個(gè)網(wǎng)絡(luò )的拓撲有清晰了解的網(wǎng)絡(luò )運營(yíng)人員來(lái)說(shuō)，這可能是一個(gè)不大習慣的頭痛問(wèn)題。

　　除了IT人員與業(yè)務(wù)的運營(yíng)方密切合作以確保所有連接到網(wǎng)絡(luò )的設備都得到了正確的配置和監控之外，網(wǎng)絡(luò )掃描儀也可以自動(dòng)發(fā)現網(wǎng)絡(luò )上連接的設備，無(wú)論是通過(guò)網(wǎng)絡(luò )流量分析，設備配置文件、白名單還是其他技術(shù)。

　　軟件修補

　　許多物聯(lián)網(wǎng)傳感器沒(méi)有很多內置的計算能力，因此其中一些設備既不能運行安全軟件代理，也不能遠程接收更新和補丁。

　　這是一個(gè)巨大的擔憂(yōu)，因為每天都有針對物聯(lián)網(wǎng)的軟件漏洞被發(fā)現。當這些漏洞被發(fā)現而無(wú)法進(jìn)行修補將會(huì )是一個(gè)嚴重的問(wèn)題。

　　此外，某些設備根本無(wú)法得到適當的保護和修補。唯一的解決方案可能是找到一個(gè)不同的產(chǎn)品來(lái)完成功能性任務(wù)，同時(shí)又具有更好的安全性。