物聯(lián)網(wǎng)(IoT)作為一個概念既令人著迷又令人興奮，但從中獲取真正商業(yè)價值的關(guān)鍵在于架構(gòu)中所有元素之間的有效交互，這樣您就可以更快地部署應用程序，并以閃電般的速度處理和分析數(shù)據(jù)，從而盡快做出明智決策。

物聯(lián)網(wǎng)架構(gòu)可以由四個部分組成：

• 東西(設(shè)備)：這些被定義為唯一可識別的節(jié)點，主要是傳感器，它們通過網(wǎng)絡(luò)進行通信，無需人工干預。

• 網(wǎng)關(guān)：它們充當東西和云之間的中介，以提供所需的網(wǎng)絡(luò)連接、安全性和可管理性。

• 網(wǎng)絡(luò)基礎(chǔ)設(shè)施：它由路由器、聚合器、網(wǎng)關(guān)、中繼器和其他控制數(shù)據(jù)流的設(shè)備組成。

• 云基礎(chǔ)架構(gòu)：云基礎(chǔ)架構(gòu)包含連網(wǎng)的大型虛擬化服務(wù)器和存儲池。

下一代趨勢，即社交網(wǎng)絡(luò)、大數(shù)據(jù)、云計算和移動性，已經(jīng)使許多事情成為可能。除此之外，全球趨勢和事件的融合正在推動和促進當今的技術(shù)進步和模式創(chuàng)新，包括：

• 關(guān)鍵垂直市場的效率和成本降低舉措

• 政府對這項新技術(shù)的投資激勵措施

• 降低智能設(shè)備的制造成本

• 降低網(wǎng)絡(luò)連接成本

• 更高效的有線和無線通信

• 擴展且價格合理的移動網(wǎng)絡(luò)

物聯(lián)網(wǎng)正在為當前和新興市場中的企業(yè)創(chuàng)造新機遇并提供競爭優(yōu)勢。它觸及一切——不僅僅是數(shù)據(jù)，還涉及如何、何時、何地以及為何收集數(shù)據(jù)。創(chuàng)造物聯(lián)網(wǎng)的技術(shù)不僅僅改變了互聯(lián)網(wǎng)，而且也改變了與互聯(lián)網(wǎng)相連的東西——網(wǎng)絡(luò)邊緣的設(shè)備和網(wǎng)關(guān)，它們現(xiàn)在可以請求服務(wù)或啟動操作而無需進行人為干預。

因為數(shù)據(jù)的生成和分析對物聯(lián)網(wǎng)至關(guān)重要，所以必須在數(shù)據(jù)的整個生命周期中對其進行有效保護。管理此級別的數(shù)據(jù)非常復雜，因為數(shù)據(jù)將跨越許多具有不同策略和意圖的管理邊界。一般來說，數(shù)據(jù)被處理或存儲在功能有限且易受復雜攻擊的邊緣設(shè)備上。

考慮到構(gòu)成物聯(lián)網(wǎng)生態(tài)系統(tǒng)的各種技術(shù)和物理組件，將物聯(lián)網(wǎng)視為一個系統(tǒng)體系是完全合理的。構(gòu)建一個對企業(yè)來說具有商業(yè)價值的物聯(lián)網(wǎng)系統(tǒng)往往是一項復雜任務(wù)，因為企業(yè)架構(gòu)師致力于設(shè)計集成解決方案，其中包括邊緣設(shè)備、應用程序、傳輸、協(xié)議和分析功能，這些內(nèi)容構(gòu)成了一個功能齊全的物聯(lián)網(wǎng)系統(tǒng)。而這種復雜性也給保持物聯(lián)網(wǎng)安全帶來了挑戰(zhàn)，并且還要確保物聯(lián)網(wǎng)的特定實例不會被當成跳板去攻擊其他企業(yè) IT 系統(tǒng)。

國際數(shù)據(jù)公司(IDC)估計，實施物聯(lián)網(wǎng)的組織中有90%在2017年遭遇了基于物聯(lián)網(wǎng)后端IT系統(tǒng)的攻擊。

物聯(lián)網(wǎng)安全部署面臨的挑戰(zhàn)

無論您的企業(yè)在物聯(lián)網(wǎng)生態(tài)系統(tǒng)中扮演什么角色——設(shè)備制造商、解決方案提供商、云提供商、系統(tǒng)集成商還是服務(wù)提供商，您都需要知道如何從這項新技術(shù)中獲得最大利益——這項新技術(shù)提供了如此高度多樣化和快速變化的機會。

處理大量現(xiàn)有和未來預計的數(shù)據(jù)，以及管理看似無限數(shù)量設(shè)備的復雜性令人望而生畏。由于面臨諸多挑戰(zhàn)，因此將大量數(shù)據(jù)轉(zhuǎn)化為有價值的行動的目標似乎是不可能實現(xiàn)的?，F(xiàn)有的安全技術(shù)可以在降低物聯(lián)網(wǎng)風險方面發(fā)揮作用，但這些遠遠不夠。目標是在正確的時間、以正確的格式將數(shù)據(jù)安全地保存到正確的位置。不過，說起來容易做起來難，而且原因也是多方面的。云安全聯(lián)盟(CSA)在最近的一份報告中列出了一些挑戰(zhàn)：

• 許多物聯(lián)網(wǎng)系統(tǒng)的設(shè)計和實施不佳，并使用了各種協(xié)議和技術(shù)來創(chuàng)建復雜的配置。

• 缺乏成熟的物聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)流程。

• 物聯(lián)網(wǎng)設(shè)備生命周期維護和管理的指導有限。

• 物聯(lián)網(wǎng)帶來了獨特的物理安全問題。

• 物聯(lián)網(wǎng)的隱私問題很復雜，而且并不總是很明顯。

• 物聯(lián)網(wǎng)開發(fā)人員可用的最佳實踐有限。

• 物聯(lián)網(wǎng)邊緣設(shè)備的認證和授權(quán)缺乏標準。

• 基于物聯(lián)網(wǎng)的事件響應活動沒有最佳實踐。

• 沒有為物聯(lián)網(wǎng)組件定義審計和日志記錄標準。

• 受限制的接口用于物聯(lián)網(wǎng)設(shè)備與安全設(shè)備和應用程序進行交互。

• 目前還沒有將重點放在確定組織物聯(lián)網(wǎng)資產(chǎn)安全態(tài)勢的情景感知方法上。

• 對于平臺配置而言，涉及支持多租戶的虛擬化物聯(lián)網(wǎng)平臺的安全標準還不成熟。

• 不斷變化的客戶需求。

• 設(shè)備的新用途，以及新設(shè)備以極快的速度發(fā)展和增長。

• 創(chuàng)造和重新整合必備的特性和功能非常昂貴，需要時間和資源。

• 物聯(lián)網(wǎng)技術(shù)的應用正在不斷擴大和變化——通常在未知的領(lǐng)域。

• 開發(fā)能提供物聯(lián)網(wǎng)價值的嵌入式軟件既困難又昂貴。

惡意行為者可以利用的威脅和攻擊媒介示例：

• 控制系統(tǒng)、車輛甚至人體都可以被入侵和操縱，從而造成傷害或更糟。

• 醫(yī)療保健服務(wù)商以不適當?shù)姆绞皆\斷和治療病人。

• 入侵者可以獲得對家庭或商業(yè)企業(yè)的物理訪問權(quán)。

• 車輛失去控制。

• 安全關(guān)鍵信息，如天然氣管道破裂的警告可能會被忽視。

• 關(guān)鍵基礎(chǔ)設(shè)施嚴重損壞。

• 入侵者可以竊取身份和金錢。

• 個人或敏感信息的意外泄漏。

• 未經(jīng)授權(quán)跟蹤人員的位置、行為和活動。

• 操縱金融交易。

• 物聯(lián)網(wǎng)資產(chǎn)遭到破壞、盜竊。

• 能夠未經(jīng)授權(quán)訪問物聯(lián)網(wǎng)設(shè)備。

• 模擬物聯(lián)網(wǎng)設(shè)備。

應對挑戰(zhàn)和威脅

Gartner在孟買召開的安全與風險管理峰會上指出，超過20%的企業(yè)在2017年部署了安全解決方案，以保護其物聯(lián)網(wǎng)設(shè)備和服務(wù)。物聯(lián)網(wǎng)設(shè)備和服務(wù)通過將過去線下的物理設(shè)備轉(zhuǎn)變?yōu)榕c企業(yè)網(wǎng)絡(luò)通信的在線資產(chǎn)，從而擴大了對企業(yè)進行網(wǎng)絡(luò)攻擊的表面區(qū)域，因此，企業(yè)必須擴大安全策略的范圍來應對這些新在線設(shè)備的安全威脅。

企業(yè)必須根據(jù)設(shè)備的獨特功能以及連接這些設(shè)備的網(wǎng)絡(luò)的相關(guān)風險，為每個物聯(lián)網(wǎng)部署定制安全策略。BI Intelligence預計，在未來四年內(nèi)，用于保護物聯(lián)網(wǎng)設(shè)備和系統(tǒng)的安全解決方案支出將增加五倍以上。

最佳平臺

為物聯(lián)網(wǎng)開發(fā)解決方案需要對系統(tǒng)中的每個部分以及整個系統(tǒng)進行前所未有的協(xié)作、協(xié)調(diào)和連接。所有設(shè)備必須協(xié)同工作并與所有其他設(shè)備集成，同時，所有設(shè)備必須與連接的系統(tǒng)和基礎(chǔ)架構(gòu)進行無縫通信和交互。

最佳的物聯(lián)網(wǎng)平臺可以：

• 獲取和管理數(shù)據(jù)，以創(chuàng)建基于標準、可擴展且安全的平臺。

• 集成和保護數(shù)據(jù)以降低成本和復雜性，同時保護您的投資。

• 分析數(shù)據(jù)并從數(shù)據(jù)中提取商業(yè)價值，然后對其采取行動。

總結(jié)

安全需要作為物聯(lián)網(wǎng)系統(tǒng)的基礎(chǔ)，并具有嚴格的有效性檢查、認證和數(shù)據(jù)驗證，以及所有數(shù)據(jù)都要加密。在應用程序級別，軟件開發(fā)人員需要更好地編寫穩(wěn)定、有彈性和可信任的代碼，以及更好的代碼開發(fā)標準、培訓、威脅分析和測試。當系統(tǒng)相互交互時，必須擁有一個安全有效的互操作性標準。如果沒有堅實的底部結(jié)構(gòu)，我們在物聯(lián)網(wǎng)中每增加一臺設(shè)備，就會多增加一份威脅。我們需要的是一個具有隱私保護的安全物聯(lián)網(wǎng)，這是一個艱難的權(quán)衡，但并非不可能實現(xiàn)。