如今，物聯(lián)網(wǎng)的應用呈指數級增長(cháng)。但同時(shí)，安全和隱私問(wèn)題也層出不窮。人們如何理解這一趨勢的發(fā)展方向?以下是人們可以從云計算的發(fā)展進(jìn)程中學(xué)到的東西。

如今每個(gè)人都在使用物聯(lián)網(wǎng)，無(wú)論他們是否知道。從智能家居助手到智能城市，從機器人到無(wú)人機，每周都有數百萬(wàn)臺物聯(lián)網(wǎng)設備上線(xiàn)運行。這種新的“萬(wàn)物互聯(lián)”發(fā)展趨勢正在不斷擴大新產(chǎn)品的廣度、深度和寬度。

然而，黑客似乎一直致力于從網(wǎng)絡(luò )攻擊中獲利。那么，這些趨勢走向何方呢?如何連接最新的物聯(lián)網(wǎng)安全點(diǎn)?

首先，查看這些最新的技術(shù)標題和物聯(lián)網(wǎng)安全報告摘要：

·Dark Reading：物聯(lián)網(wǎng)安全的成熟時(shí)代即將到來(lái)

·PC Magazine：物聯(lián)網(wǎng)安全仍然很混亂

·Telecoms.com：58%的英國企業(yè)無(wú)法檢測到物聯(lián)網(wǎng)安全漏洞

·物聯(lián)網(wǎng)安全報告狀況：調查結果摘要

以下是Pepper.me公司的物聯(lián)網(wǎng)安全報告摘錄，該報告重點(diǎn)關(guān)注經(jīng)濟學(xué)如何推動(dòng)競爭，物聯(lián)網(wǎng)的定價(jià)著(zhù)重于贏(yíng)得市場(chǎng)份額。

(1)測試的幾種設備都非常不安全。

(2)控制這些設備的一些相關(guān)智能手機應用程序在訪(fǎng)問(wèn)個(gè)人數據的程度上非?？膳?。

(3)很多物聯(lián)網(wǎng)公司和初創(chuàng )公司似乎并不關(guān)心安全性，顯然，向消費者銷(xiāo)售這些設備的零售商也不關(guān)心安全問(wèn)題。

(4)中國在物聯(lián)網(wǎng)中的作用值得關(guān)注。

(5)使用云計算基礎設施不會(huì )減輕安全威脅。

(6)補丁不會(huì )解決人們發(fā)現的系統性問(wèn)題。

而且不斷發(fā)展的物聯(lián)網(wǎng)安全事件讓人們想起了云計算安全在發(fā)展中遇到的各種問(wèn)題，而物聯(lián)網(wǎng)安全似乎落后了近十年。

簡(jiǎn)史：人們在物聯(lián)網(wǎng)安全方面做了哪些工作?

這里不是重復描述一些物聯(lián)網(wǎng)安全主題，而是快速回顧過(guò)去幾年的物聯(lián)網(wǎng)安全重點(diǎn)，其中包括作為物聯(lián)網(wǎng)一部分的智能城市安全故事。并關(guān)注物聯(lián)網(wǎng)安全主題的發(fā)展。

·2014年：物聯(lián)網(wǎng)(IoT)正朝著(zhù)智能化方向發(fā)展

·2015年Crain‘s Detroit：為什么企業(yè)應該專(zhuān)注于保護“物聯(lián)網(wǎng)”

·2015年：RFID期刊：物聯(lián)網(wǎng)安全專(zhuān)家Dan Lohrmann的六個(gè)問(wèn)題

·2016年：物聯(lián)網(wǎng)(IoT)安全的下一步是什么?

·2017年：物聯(lián)網(wǎng)安全缺乏信任表明將出現更多監管

·2017年：能否讓人們擺脫物聯(lián)網(wǎng)安全問(wèn)題?

·2018年：彌合智慧城市的安全鴻溝

2016年召開(kāi)的網(wǎng)絡(luò )研討會(huì )確定了許多早期的物聯(lián)網(wǎng)安全挑戰。但是人們如今仍然面臨著(zhù)大多數相同的物聯(lián)網(wǎng)問(wèn)題。

進(jìn)入20世紀20年代，三大物聯(lián)網(wǎng)安全趨勢值得關(guān)注

在人們查看行業(yè)對物聯(lián)網(wǎng)安全挑戰的答案時(shí)，人們可以從引領(lǐng)全球云安全挑戰的流程、解決方案和組織中學(xué)習。像2008年成立的云安全聯(lián)盟這樣的組織可以提供幫助。人們可以對此進(jìn)行借鑒參考，從他們做出的決定中學(xué)習。

此外，FedRAMP計劃的聯(lián)邦云計算發(fā)展提供了值得考慮的重要記錄。以下將介紹2018年以來(lái)最新的云安全發(fā)展情況。

在人們走向2020年的過(guò)程時(shí)，需要注意以下三個(gè)具體領(lǐng)域：

(1)互操作性標準 - 請考慮RFID期刊中的一句話(huà)：智能城市安全嗎?

更令人不安的是，新智能城市招標中規定的互操作性標準很少。有主要的syslog和SIEM要求，但沒(méi)有STIX/TAXI、XML/JSON或類(lèi)似的傳遞或消費威脅情報數據?？梢岳斫獯砩痰南到y向SOC發(fā)送警報和數據，但不需要接收任何數據?？梢哉f(shuō)，相關(guān)機構將使用相同的系統，但招標過(guò)程可能會(huì )阻止這種情況。這就是為什么必須記錄并要求所有必要的互操作性標準的原因。

(2)數據泄露趨勢和物聯(lián)網(wǎng)失誤正在推動(dòng)物聯(lián)網(wǎng)產(chǎn)品變更和供應商行動(dòng)

請考慮IOTforall.com一篇文章中的引述：根據最近發(fā)布的2018年物聯(lián)網(wǎng)安全狀況調查顯示，在物聯(lián)網(wǎng)(IoT)方面最安全的公司和最不安全的公司之間的差距很大。這一鴻溝導致了代價(jià)高昂的安全失誤。

最不安全的底層公司面臨一些特別棘手的問(wèn)題。與更加安全的頂層公司相比，這些底層公司將會(huì )：

·遭受基于物聯(lián)網(wǎng)的拒絕服務(wù)攻擊的可能性超過(guò)6倍(底層公司占44%，而頂層公司僅占7%)。

·未經(jīng)授權訪(fǎng)問(wèn)物聯(lián)網(wǎng)設備的可能性超過(guò)6倍(底層公司為62%，頂級公司為10%)。

·經(jīng)歷基于物聯(lián)網(wǎng)的數據泄露事件的可能性增加近6倍(底層公司為69%，頂級公司為12%)。

·經(jīng)歷過(guò)基于物聯(lián)網(wǎng)的惡意軟件或勒索軟件攻擊的可能性增加5倍(底層公司為68%，頂級公司為15%)。

另一個(gè)關(guān)鍵問(wèn)題是，在不久的將來(lái)是否會(huì )有更多的物聯(lián)網(wǎng)政府法規出臺。如果存在重大錯誤，例如與不安全的物聯(lián)網(wǎng)相關(guān)的死亡，則會(huì )更快地帶來(lái)更多的監管措施。

(3)競爭平臺和物聯(lián)網(wǎng)平臺 - 每個(gè)主要廠(chǎng)商似乎都在開(kāi)發(fā)自己的平臺。

Network World發(fā)表的一篇文章試圖說(shuō)明為什么它們如此令人困惑。與此同時(shí)，IoT for All表示：“物聯(lián)網(wǎng)平臺是連接物聯(lián)網(wǎng)系統中所有內容的支持軟件。”

在此模型中，物聯(lián)網(wǎng)平臺將會(huì )：

·連接硬件，例如傳感器和設備

·處理不同的硬件和軟件通信協(xié)議

·為設備和用戶(hù)提供安全性和身份驗證

·收集、可視化和分析傳感器和設備收集的數據

·將以上所有內容與其他Web服務(wù)集成

早在2017年，IoT Analytics對多達450個(gè)物聯(lián)網(wǎng)平臺進(jìn)行了比較。這個(gè)數字從該公司在2015年的260個(gè)分析上升到2016年的360個(gè)。雖然主導產(chǎn)品每年增長(cháng)超過(guò)50%，但市場(chǎng)仍然高度分散。

最后的想法

在此明確一點(diǎn)，人們將在物聯(lián)網(wǎng)安全大戰中做好長(cháng)期準備。在任何情況下都沒(méi)有簡(jiǎn)單的答案。毫無(wú)疑問(wèn)，舊金山的RSA會(huì )議將在2019年的會(huì )議主題將由物聯(lián)網(wǎng)安全主導。但是，人們可以從歷史中學(xué)習，在云計算風(fēng)暴和網(wǎng)絡(luò )風(fēng)暴中，甚至從安全審計中學(xué)習。

因此，如果想了解物聯(lián)網(wǎng)安全的發(fā)展方向，需要借鑒云安全的發(fā)展道路。并不是都能獲得所需的答案，但在許多方面，其發(fā)展之路是相似的，因為人們試圖建立可靠的標準，克服不斷演變的網(wǎng)絡(luò )攻擊帶來(lái)的威脅。

云安全和物聯(lián)網(wǎng)安全旅程都在不斷發(fā)展。只是云計算的發(fā)展更長(cháng)遠一些。