?物聯(lián)網(wǎng)的快速發(fā)展帶來了許多便利，但也引發(fā)了安全隱患。LocatorX公司總裁兼首席執(zhí)行官、首席技術(shù)官Billy Meadow和首席架構(gòu)師Jeff Kase認(rèn)為，在所有物聯(lián)網(wǎng)設(shè)備設(shè)計和部署中，安全性至關(guān)重要。

物聯(lián)網(wǎng)設(shè)備在企業(yè)中的保護(hù)方法是什么？

互聯(lián)網(wǎng)的發(fā)展歷程中，最初的Web瀏覽器使用了未加密的數(shù)據(jù)流與服務(wù)器進(jìn)行通信，沒有提供任何保護(hù)措施。隨著電子商務(wù)的發(fā)展，人們熟悉了瀏覽器欄中的鎖定圖標(biāo)，表示傳遞的數(shù)據(jù)被有效證書保護(hù)。智能手機(jī)及其他通信節(jié)點(diǎn)采用了最新的SSL加密技術(shù)與設(shè)備進(jìn)行通信。此外，用戶可以對設(shè)備進(jìn)行某些只讀訪問，而敏感讀寫訪問需要進(jìn)行標(biāo)識認(rèn)證。此外，所有與物聯(lián)網(wǎng)設(shè)備進(jìn)行交互的設(shè)備都必須使用認(rèn)證安全模塊，并為這些設(shè)備的應(yīng)用程序開發(fā)人員分配嵌入式憑證。敏感數(shù)據(jù)經(jīng)過產(chǎn)品認(rèn)證機(jī)構(gòu)加密，可以安全地傳輸。另外，LocatorX公司還計劃采用一種專利工藝，將加密標(biāo)識物理地寫入芯片本身，作為另一層保護(hù)。

物聯(lián)網(wǎng)設(shè)備安全的最重要元素是什么？

物聯(lián)網(wǎng)設(shè)備的安全性必須是整體實(shí)施計劃架構(gòu)的一部分，從一開始就要考慮。同時，它也必須是一個適應(yīng)性強(qiáng)的解決方案。更新固件或安全憑證對于數(shù)量相對較少的設(shè)備來說可能還比較容易，但對于數(shù)十萬甚至數(shù)百萬臺設(shè)備來說，就是一個挑戰(zhàn)。此外，更新過程本身也需要安全實(shí)施，以防止安全漏洞的出現(xiàn)。

物聯(lián)網(wǎng)設(shè)備的安全性如何改變？

在物聯(lián)網(wǎng)世界中，每個主要供應(yīng)商都擁有自己的物聯(lián)網(wǎng)安全架構(gòu)，而這些架構(gòu)往往缺乏互操作性。LocatorX公司正在建設(shè)一個開放且安全的安全體系結(jié)構(gòu)，并將使用行業(yè)標(biāo)準(zhǔn)的證書頒發(fā)機(jī)構(gòu)來實(shí)現(xiàn)互操作性。通過創(chuàng)建產(chǎn)品認(rèn)證機(jī)構(gòu)，可以為物聯(lián)網(wǎng)設(shè)備建立信任基礎(chǔ)。

保護(hù)物聯(lián)網(wǎng)設(shè)備有助于解決哪些現(xiàn)實(shí)問題？

物聯(lián)網(wǎng)設(shè)備的安全性可以使企業(yè)在整個生命周期中追蹤單個物品、箱子或托盤，并確保與產(chǎn)品接觸的人能夠信任來自該產(chǎn)品的信息。通過智能手機(jī)掃描物品，用戶可以對其身份進(jìn)行驗(yàn)證，并通過單個產(chǎn)品證書頒發(fā)機(jī)構(gòu)驗(yàn)證信息的真實(shí)性。

對于物聯(lián)網(wǎng)安全的現(xiàn)狀有哪些擔(dān)憂？

當(dāng)前的最佳實(shí)踐可能會成為未來的潛在弱點(diǎn)。例如，TLS密碼和方法的泄漏可能導(dǎo)致安全漏洞。在互聯(lián)網(wǎng)中，攻擊者可以迅速共享成功滲透系統(tǒng)的漏洞或方法。同時，防止“特洛伊木馬”攻擊也是一個挑戰(zhàn)，它可能為外部物聯(lián)網(wǎng)攻擊提供敏感數(shù)據(jù)。

物聯(lián)網(wǎng)安全的未來在哪里？

如果能夠向用戶證明產(chǎn)品的安全性，那么安全性將成為積極因素。在建立信任和舒適感的基礎(chǔ)上，會鼓勵更多的用戶使用物聯(lián)網(wǎng)解決方案。亞馬遜和電子商務(wù)行業(yè)已經(jīng)開始意識到這一點(diǎn)。只有在安全性無憂的情況下，物聯(lián)網(wǎng)解決方案的全部潛力才能得到充分發(fā)揮。

總的來說，在物聯(lián)網(wǎng)的世界中，確保設(shè)備的安全性是非常重要的。通過采用多層安全機(jī)制和標(biāo)準(zhǔn)化的安全實(shí)施，可以保護(hù)物聯(lián)網(wǎng)設(shè)備免受潛在的安全威脅。