實踐表明，物聯網的安(an)全性(xing)和(he)用戶體驗之間平衡需要采(cai)用強(qiang)大的安(an)全策(ce)略。
經過多年的期待，物聯網(IoT)的應用將成為一種主流，目前有25%的企業使用物聯網技術，而2014年這一比例僅為13%。隨著物聯網為越來越多的新技術提供支持(例如無人駕駛汽車和智能(neng)設備)，其用途(tu)將會繼續擴展。
然而隨著這種增長面臨著一個關鍵問題：安全性。許多備受矚目的網絡攻擊事件已經證明了物聯網的脆弱性。當然，這個問題迫使很多企業考慮他們應該采取什么措施來降低風險——但它也提出了一個更重要的問題：是否有可能在無縫的用戶體驗和強大的安全性之間取得平衡?雖然這是可行的，但它需要一個全面的安全策略。
物聯網的興起與網絡安全挑戰
物(wu)聯網(wang)在(zai)(zai)其(qi)推(tui)出之(zhi)后的(de)(de)(de)采用率一(yi)直(zhi)保持穩定(ding)增長(chang)，如今已經成為(wei)一(yi)種(zhong)主流技術(shu)。這一(yi)趨勢將會(hui)進一(yi)步加(jia)(jia)快。預計到2023年，全球物(wu)聯網(wang)設(she)備(bei)的(de)(de)(de)數量將增至430億(yi)臺，與(yu)2018年相比增長(chang)將近三倍。這種(zhong)加(jia)(jia)速是由一(yi)系列因(yin)素推(tui)動的(de)(de)(de)，如全球消費者對互聯設(she)備(bei)的(de)(de)(de)需求、5G的(de)(de)(de)激增、邊緣計算的(de)(de)(de)發(fa)展，以及工業4.0的(de)(de)(de)采用。 物(wu)聯網(wang)設(she)備(bei)在(zai)(zai)設(she)計和制造方面非常出色；然而，通常由于計算資源有限，它們沒有足(zu)夠(gou)的(de)(de)(de)內置安(an)全功能(neng)。因(yin)此，一(yi)些物(wu)聯網(wang)系統可(ke)能(neng)成為(wei)網(wang)絡攻擊(ji)(ji)者的(de)(de)(de)目標(biao)。然而，物(wu)聯網(wang)設(she)備(bei)中安(an)全漏洞的(de)(de)(de)后果不僅限于目標(biao)設(she)備(bei)。受損的(de)(de)(de)物(wu)聯網(wang)系統可(ke)能(neng)會(hui)為(wei)黑客提供(gong)了(le)對網(wang)絡其(qi)余(yu)部分的(de)(de)(de)完全訪問(wen)權(quan)限，例如為(wei)勒索軟件攻擊(ji)(ji)奠(dian)定(ding)基礎。
安全問題會阻礙物聯網嗎?
而(er)物(wu)聯網的應用也面臨著(zhu)不斷變化的安全(quan)挑戰。例(li)如5G和物(wu)聯網的結合構成(cheng)了自動(dong)駕(jia)駛(shi)汽車(che)運(yun)行基(ji)礎(chu)設(she)施(shi)的基(ji)礎(chu)技術。5G將提供可擴展(zhan)的、超可靠的低延遲(chi)網絡(luo)，促進自動(dong)駕(jia)駛(shi)汽車(che)的通(tong)信、控(kong)制和監控(kong)。與(yu)此(ci)同時，物(wu)聯網設(she)備以及其(qi)他網絡(luo)物(wu)理系統(CPS)采用大量傳感(gan)(gan)器，從執行器到(dao)智能(neng)視覺設(she)備、車(che)輛內(nei)部以及外部環境中的傳感(gan)(gan)器，作為底層基(ji)礎(chu)設(she)施(shi)的一部分(fen)。正如這一用例(li)所示，對于這種關鍵(jian)基(ji)礎(chu)設(she)施(shi)的安全(quan)攻擊可能(neng)會導致災難，包括可能(neng)導致自動(dong)駕(jia)駛(shi)汽車(che)的乘(cheng)客或路人傷亡。
使(shi)情況進一步復雜化(hua)的(de)(de)是，這些安(an)全(quan)問(wen)題并沒有(you)一個(ge)(ge)根本(ben)原因。與其相反，它們是由多(duo)種因素驅動的(de)(de)，其中包括不安(an)全(quan)的(de)(de)界(jie)面、設(she)備(bei)管理不善、數據保護不足(zu)和技能差距。然而(er)，在更基(ji)本(ben)的(de)(de)層面上(shang)，這個(ge)(ge)問(wen)題的(de)(de)一部分(fen)是物聯(lian)網設(she)備(bei)制造商對(dui)安(an)全(quan)或隱私的(de)(de)關(guan)注有(you)限。
答案是什么?
對于物(wu)聯網開(kai)發人(ren)員和(he)(he)架構師來(lai)說，在(zai)設(she)計(ji)階(jie)(jie)段以及作(zuo)為軟件開(kai)發生(sheng)命周期的(de)一部分進行構建時(shi)，都要(yao)考慮安全性。此(ci)外，工程(cheng)、DevSecOps和(he)(he)質(zhi)量保證(zheng)(QA)團隊之間的(de)協作(zuo)需要(yao)在(zai)軟件和(he)(he)硬件生(sheng)產的(de)所有階(jie)(jie)段具一個共同的(de)安全目標。
例如，目前常見的安全問題是設備認證和授權不足以及加密措施薄弱。解決這些問題的答案將是多因素設備身份驗證和數字證書的組合，這將允許物聯網設備得到唯一的識別和驗證，確保只有獲得授權的應用程序和個人才能訪問。
不斷發展的問題需要不斷發展的解決方案
在(zai)物(wu)聯網(wang)(wang)生(sheng)態系統不斷(duan)發展(zhan)壯大的同時，所(suo)需遵循(xun)的安(an)全和(he)隱私條款也將(jiang)隨(sui)之增(zeng)長。隨(sui)著物(wu)聯網(wang)(wang)設(she)(she)(she)備越來越多地連接到IT基礎(chu)(chu)設(she)(she)(she)施，越來越多的黑(hei)客(ke)開(kai)始(shi)實施物(wu)聯網(wang)(wang)攻擊。 安(an)全性不足的消費者物(wu)聯網(wang)(wang)設(she)(she)(she)備的漏洞可(ke)能(neng)(neng)會(hui)導致(zhi)企(qi)(qi)業(ye)發生(sheng)大規模安(an)全事故(gu)。例(li)如(ru)，易受攻擊的智能(neng)(neng)電(dian)(dian)視(shi)、門鈴或(huo)(huo)自動(dong)調溫器可(ke)能(neng)(neng)會(hui)為(wei)網(wang)(wang)絡(luo)(luo)(luo)攻擊者打開(kai)大門。這種威脅在(zai)家(jia)庭(ting)遠程工作環境中變得更(geng)為(wei)重要：一旦網(wang)(wang)絡(luo)(luo)(luo)攻擊者設(she)(she)(she)法(fa)進入家(jia)庭(ting)網(wang)(wang)絡(luo)(luo)(luo)，共享(xiang)相同互聯網(wang)(wang)連接或(huo)(huo)基礎(chu)(chu)設(she)(she)(she)施的其他公(gong)司或(huo)(huo)個人設(she)(she)(she)備也將(jiang)對外(wai)暴露。而受損家(jia)庭(ting)網(wang)(wang)絡(luo)(luo)(luo)上(shang)的筆記(ji)本電(dian)(dian)腦可(ke)能(neng)(neng)會(hui)讓病(bing)毒(du)傳播到企(qi)(qi)業(ye)的業(ye)務系統，甚至(zhi)供應鏈。
安全性與便利性能否兼顧?
便(bian)利(li)性(xing)是消(xiao)費者(zhe)物聯網設備的主要(yao)(yao)特性(xing)之一，其中包(bao)括互操作性(xing)、易用性(xing)和無縫的用戶(hu)體驗。物聯網架構(gou)師和系統工程師需要(yao)(yao)考慮并闡明為消(xiao)費者(zhe)和企業(ye)等(deng)提(ti)供(gong)便(bian)利(li)的安全和隱私成本。
為了兼顧便利(li)性與(yu)強(qiang)大(da)的安全(quan)性或隱私性，企(qi)業需(xu)要實(shi)施網(wang)絡(luo)安全(quan)策(ce)略(lve)(lve)，例如(ru)零(ling)信任(ren)和縱深(shen)防御(yu)以及(ji)最小特(te)權(quan)原則(ze)。采用(yong)這種策(ce)略(lve)(lve)對改(gai)善和增強(qiang)企(qi)業的安全(quan)狀況具有直接影響。此外，它們的采用(yong)和實(shi)施將提高企(qi)業在發生網(wang)絡(luo)攻擊或安全(quan)漏洞時的彈性。
顯然，物聯網的(de)興(xing)起帶來了(le)挑戰，但也有(you)明(ming)確(que)的(de)解決方案。網絡(luo)安全(quan)和隱私(si)問(wen)題(ti)需要跨學科合(he)作(zuo)，創新者(zhe)、技術(shu)專(zhuan)家(jia)、社會(hui)科學家(jia)和政策制定者(zhe)等需要聯合(he)起來，為采用新概念、技術(shu)和系統規劃一條安全(quan)的(de)前進道路。
