防御物聯(lián)網(wǎng)的安全威脅

安全專家一直在警告網(wǎng)絡(luò)攻擊的風(fēng)險，但與物聯(lián)網(wǎng)有關(guān)的風(fēng)險卻未得到應(yīng)有的重視。事實上，成功的物聯(lián)網(wǎng)攻擊已經(jīng)有了很多實例。因此，重視物聯(lián)網(wǎng)安全已刻不容緩。

各種物聯(lián)網(wǎng)設(shè)備（物理安全系統(tǒng)、各種器具、空調(diào)系統(tǒng)，以及基于人工智能的自動代理，如聊天機器人等）都會將公司和消費者等暴露在大量的安全威脅中。那么，應(yīng)如何防御這種威脅？

物聯(lián)網(wǎng)設(shè)備的數(shù)量正以令人吃驚的速度增長。因而，我們必須將其看作是要求保護措施的更大攻擊面的一部分。雖然消費類物聯(lián)網(wǎng)設(shè)備（如家用自動系統(tǒng)、智能穿戴設(shè)備）往往更引人注意，但物聯(lián)網(wǎng)設(shè)備的最大比重并不在家中，而是在制造廠商、零售企業(yè)、健康行業(yè)。

在這些垂直領(lǐng)域中，物聯(lián)網(wǎng)的較高利用率與物聯(lián)網(wǎng)設(shè)備所提供的利益密切有關(guān)，包括跟蹤設(shè)備、管理機器、增加效率、改善客戶交互和服務(wù)、減少維護成本，甚至挽救生命。物聯(lián)網(wǎng)有巨大的業(yè)務(wù)價值，也會帶來需要解決的重大安全威脅。

如果員工的智能手表被攻擊并且公司無線密碼被竊取，該設(shè)備就進入了企業(yè)攻擊面的范圍。更復(fù)雜的是，物聯(lián)網(wǎng)產(chǎn)品的發(fā)展往往領(lǐng)先于無常見的安全框架或標準的產(chǎn)生。在很多物聯(lián)網(wǎng)產(chǎn)品中，安全只是事后才考慮的問題。

在過去，專有技術(shù)和競爭利益使得真正開放和安全的網(wǎng)絡(luò)發(fā)展非常困難?？尚湃挝锫?lián)網(wǎng)聯(lián)盟等的出現(xiàn)帶來了新希望，但它對促進開源的區(qū)塊鏈協(xié)議的內(nèi)在關(guān)注也可以成為影響其成功的不利因素。解決物聯(lián)網(wǎng)設(shè)備中缺乏安全性的最實用方法是，建立能夠要求使用可信任網(wǎng)絡(luò)和可信任操作系統(tǒng)的新標準和新規(guī)范。在這方面，包括中國在內(nèi)的世界各國都在制定相關(guān)的物聯(lián)網(wǎng)安全法律法規(guī)，這確實是一個良好的開端。

但是，這些新事物的發(fā)展需要花費幾年時間才能不斷地從起步到成熟，關(guān)注物聯(lián)網(wǎng)安全的企業(yè)應(yīng)當遵循如下最基本的安全防御：

首先，要基于標準友好的輻射型網(wǎng)絡(luò)互聯(lián)協(xié)議，只有這樣做更不易遭受攻擊。

其次，實施成熟的身份和訪問管理措施，這不僅可以保障應(yīng)用程序、工作站、服務(wù)器的安全，還可以更好地保障物聯(lián)網(wǎng)設(shè)備的安全。

第三，要擴展?jié)B透測試的范圍，使其包含物聯(lián)網(wǎng)設(shè)備。

從根本上講，企業(yè)必須充分利用新技術(shù)，以提升企業(yè)效率。但安全人員必須將攻擊面的視角擴展到物聯(lián)網(wǎng)。這種變化包括從基于外圍的安全變?yōu)橐陨矸轂橹行牡陌踩?，要確保只有經(jīng)過驗證的用戶和設(shè)備才能獲得對敏感資源的訪問權(quán)。