物聯(lián)網(wǎng)成為讓企業(yè)耗資巨大的網(wǎng)絡(luò)安全盲點(diǎn)

　　物聯(lián)網(wǎng)在許多方面讓人們工作和生活變得更輕松，人們?cè)诩夹g(shù)層面上以前所未有的方式聯(lián)系在一起。

　　但是人們需要意識(shí)到物聯(lián)網(wǎng)的普及所產(chǎn)生的網(wǎng)絡(luò)安全盲點(diǎn)，因?yàn)榇罅繎?yīng)用的物聯(lián)網(wǎng)設(shè)備正在打開(kāi)進(jìn)入企業(yè)網(wǎng)絡(luò)的虛擬大門(mén)。

　　企業(yè)物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全盲區(qū)

　　根據(jù)調(diào)研機(jī)構(gòu)Forrester公司的調(diào)查，60%以上的企業(yè)遭遇網(wǎng)絡(luò)攻擊，這主要源自對(duì)其合作伙伴或供應(yīng)商的信任，易受網(wǎng)絡(luò)攻擊的設(shè)備最終進(jìn)入了最終產(chǎn)品或系統(tǒng)生態(tài)系統(tǒng)——這就是盲點(diǎn)所在。企業(yè)難以了解合作伙伴或供應(yīng)商設(shè)備/軟件/組件的安全強(qiáng)度，因此需要一種方法來(lái)更好地評(píng)估和驗(yàn)證合作伙伴及其產(chǎn)品，然后將它們納入物聯(lián)網(wǎng)系統(tǒng)。

　　雖然企業(yè)進(jìn)行招標(biāo)可以從功能的角度找到滿(mǎn)足其需求的供應(yīng)商，但如何正確評(píng)估供應(yīng)商的安全性仍然存在問(wèn)題。與多個(gè)合作伙伴或供應(yīng)商合作意味著這些參與者將反過(guò)來(lái)從其他地方尋找組件，從而將更多的第三方(具有未知的安全級(jí)別)引入組合中。關(guān)于新組件的來(lái)源、測(cè)試的嚴(yán)格程度以及它們的安全性，人們對(duì)它們的了解非常有限。

　　可以用家里的大門(mén)進(jìn)行類(lèi)比，例如用戶(hù)從家居建材用品零售商家得寶公司那里購(gòu)買(mǎi)了一扇門(mén)，竊賊在不久之后發(fā)現(xiàn)了門(mén)鎖的弱點(diǎn)并入室盜竊。誰(shuí)知道是哪家供應(yīng)商提供了門(mén)鎖?是他們的錯(cuò)，還是家得寶公司的錯(cuò)，還是購(gòu)買(mǎi)者的錯(cuò)?這就提出了一個(gè)問(wèn)題：如果一個(gè)系統(tǒng)被黑客攻擊，那么誰(shuí)該負(fù)責(zé)?

　　物聯(lián)網(wǎng)安全問(wèn)題讓所有人都付出了代價(jià)

　　隨著物聯(lián)網(wǎng)應(yīng)用越來(lái)越廣泛，93%的企業(yè)發(fā)現(xiàn)有必要增加物聯(lián)網(wǎng)和非托管設(shè)備的安全支出。物聯(lián)網(wǎng)支持的大量組件以及系統(tǒng)中的許多新入口點(diǎn)，構(gòu)成了一個(gè)復(fù)雜而耗時(shí)的命題。與此同時(shí)，網(wǎng)絡(luò)保險(xiǎn)的成本創(chuàng)歷史新高，82%受訪的網(wǎng)絡(luò)保險(xiǎn)公司預(yù)計(jì)，由于覆蓋物聯(lián)網(wǎng)連接系統(tǒng)的復(fù)雜性，保險(xiǎn)費(fèi)用將繼續(xù)上漲。

　　由于物聯(lián)網(wǎng)是一個(gè)相對(duì)年輕的行業(yè)，因此沒(méi)有全面的標(biāo)準(zhǔn)，也沒(méi)有明確的責(zé)任分工。這就是出現(xiàn)問(wèn)題的地方。那么誰(shuí)來(lái)負(fù)責(zé)，誰(shuí)最終會(huì)為所犯的錯(cuò)誤買(mǎi)單?

　　物聯(lián)網(wǎng)的每個(gè)參與者都有責(zé)任進(jìn)行保護(hù)，但重要的是要超越單一的關(guān)注點(diǎn)，創(chuàng)建一個(gè)對(duì)所有人都互惠互利的讓人信任的行業(yè)。行業(yè)標(biāo)準(zhǔn)可以幫助利益相關(guān)者達(dá)成共識(shí)，以實(shí)現(xiàn)更高的效率、更高的安全性、互操作性和更具競(jìng)爭(zhēng)力的生態(tài)系統(tǒng)，正如電信和支付等眾多其他行業(yè)所采用的那樣。

　　這就是線上快速身份驗(yàn)證聯(lián)盟(FIDO)為行業(yè)廠商制定一套共同規(guī)范的原因，這些規(guī)范在物聯(lián)網(wǎng)設(shè)備的載入過(guò)程中確保了非常必要的信任水平。

　　網(wǎng)絡(luò)保障——建立信任、標(biāo)準(zhǔn)和合規(guī)性

　　FIDO聯(lián)盟于2021年推出了FIDO板載設(shè)備(FDO)，以解決物聯(lián)網(wǎng)當(dāng)前面臨的最大問(wèn)題：部署效率和安全性。FIDO板載設(shè)備(FDO)的主要特點(diǎn)是全自動(dòng)設(shè)備安裝，這顯著地加快了以前的人工安裝過(guò)程，還采用高度安全的加密密鑰取代了通用密碼憑證，使物聯(lián)網(wǎng)設(shè)備在應(yīng)對(duì)網(wǎng)絡(luò)攻擊時(shí)更加穩(wěn)健和安全。

　　隨著物聯(lián)網(wǎng)行業(yè)的成熟，更好的行業(yè)標(biāo)準(zhǔn)化對(duì)于物聯(lián)網(wǎng)行業(yè)發(fā)展至關(guān)重要。它將為產(chǎn)品設(shè)定標(biāo)準(zhǔn)，以滿(mǎn)足功能、安全性和可用性的特定要求，同時(shí)確保所有產(chǎn)品的無(wú)縫互操作，并且易于大規(guī)模生產(chǎn)和連接。作為行業(yè)公認(rèn)的認(rèn)可印章，供應(yīng)商和合作伙伴可以確保使用的產(chǎn)品符合他們需要的高標(biāo)準(zhǔn)，并在他們之間建立牢固的信任關(guān)系。

　　在選擇供應(yīng)商時(shí)，安全性是最重要的因素之一。遵守標(biāo)準(zhǔn)可以清楚地展示產(chǎn)品的彈性水平。對(duì)于場(chǎng)景中的系統(tǒng)經(jīng)理或客戶(hù)，其好處還可能包括降低網(wǎng)絡(luò)保險(xiǎn)費(fèi)用，以及減少支出以減輕任何代價(jià)高昂的違規(guī)行為。

　　與任何新興行業(yè)一樣，物聯(lián)網(wǎng)系統(tǒng)及其參與者在找到立足點(diǎn)并從錯(cuò)誤中吸取教訓(xùn)時(shí)，預(yù)計(jì)將面臨成長(zhǎng)的痛苦�？梢哉f(shuō)，隨著物聯(lián)網(wǎng)開(kāi)始進(jìn)入青春期，現(xiàn)在正是確保供應(yīng)商和合作伙伴之間有一個(gè)易于遵循的流程和高度信任的時(shí)候。為此，企業(yè)需要遵循FDO等行業(yè)標(biāo)準(zhǔn)。