物聯(lián)網(wǎng)成為讓企業(yè)耗資巨大的網(wǎng)絡(luò)安全盲點(diǎn)

　　物聯(lián)網(wǎng)在許多方面讓人們工作和生活變得更輕松，人們在技術(shù)層面上以前所未有的方式聯(lián)系在一起。

　　但是人們需要意識到物聯(lián)網(wǎng)的普及所產(chǎn)生的網(wǎng)絡(luò)安全盲點(diǎn)，因?yàn)榇罅繎?yīng)用的物聯(lián)網(wǎng)設(shè)備正在打開進(jìn)入企業(yè)網(wǎng)絡(luò)的虛擬大門。

　　企業(yè)物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全盲區(qū)

　　根據(jù)調(diào)研機(jī)構(gòu)Forrester公司的調(diào)查，60%以上的企業(yè)遭遇網(wǎng)絡(luò)攻擊，這主要源自對其合作伙伴或供應(yīng)商的信任，易受網(wǎng)絡(luò)攻擊的設(shè)備最終進(jìn)入了最終產(chǎn)品或系統(tǒng)生態(tài)系統(tǒng)——這就是盲點(diǎn)所在。企業(yè)難以了解合作伙伴或供應(yīng)商設(shè)備/軟件/組件的安全強(qiáng)度，因此需要一種方法來更好地評估和驗(yàn)證合作伙伴及其產(chǎn)品，然后將它們納入物聯(lián)網(wǎng)系統(tǒng)。

　　雖然企業(yè)進(jìn)行招標(biāo)可以從功能的角度找到滿足其需求的供應(yīng)商，但如何正確評估供應(yīng)商的安全性仍然存在問題。與多個合作伙伴或供應(yīng)商合作意味著這些參與者將反過來從其他地方尋找組件，從而將更多的第三方(具有未知的安全級別)引入組合中。關(guān)于新組件的來源、測試的嚴(yán)格程度以及它們的安全性，人們對它們的了解非常有限。

　　可以用家里的大門進(jìn)行類比，例如用戶從家居建材用品零售商家得寶公司那里購買了一扇門，竊賊在不久之后發(fā)現(xiàn)了門鎖的弱點(diǎn)并入室盜竊。誰知道是哪家供應(yīng)商提供了門鎖?是他們的錯，還是家得寶公司的錯，還是購買者的錯?這就提出了一個問題：如果一個系統(tǒng)被黑客攻擊，那么誰該負(fù)責(zé)?

　　物聯(lián)網(wǎng)安全問題讓所有人都付出了代價

　　隨著物聯(lián)網(wǎng)應(yīng)用越來越廣泛，93%的企業(yè)發(fā)現(xiàn)有必要增加物聯(lián)網(wǎng)和非托管設(shè)備的安全支出。物聯(lián)網(wǎng)支持的大量組件以及系統(tǒng)中的許多新入口點(diǎn)，構(gòu)成了一個復(fù)雜而耗時的命題。與此同時，網(wǎng)絡(luò)保險的成本創(chuàng)歷史新高，82%受訪的網(wǎng)絡(luò)保險公司預(yù)計，由于覆蓋物聯(lián)網(wǎng)連接系統(tǒng)的復(fù)雜性，保險費(fèi)用將繼續(xù)上漲。

　　由于物聯(lián)網(wǎng)是一個相對年輕的行業(yè)，因此沒有全面的標(biāo)準(zhǔn)，也沒有明確的責(zé)任分工。這就是出現(xiàn)問題的地方。那么誰來負(fù)責(zé)，誰最終會為所犯的錯誤買單?

　　物聯(lián)網(wǎng)的每個參與者都有責(zé)任進(jìn)行保護(hù)，但重要的是要超越單一的關(guān)注點(diǎn)，創(chuàng)建一個對所有人都互惠互利的讓人信任的行業(yè)。行業(yè)標(biāo)準(zhǔn)可以幫助利益相關(guān)者達(dá)成共識，以實(shí)現(xiàn)更高的效率、更高的安全性、互操作性和更具競爭力的生態(tài)系統(tǒng)，正如電信和支付等眾多其他行業(yè)所采用的那樣。

　　這就是線上快速身份驗(yàn)證聯(lián)盟(FIDO)為行業(yè)廠商制定一套共同規(guī)范的原因，這些規(guī)范在物聯(lián)網(wǎng)設(shè)備的載入過程中確保了非常必要的信任水平。

　　網(wǎng)絡(luò)保障——建立信任、標(biāo)準(zhǔn)和合規(guī)性

　　FIDO聯(lián)盟于2021年推出了FIDO板載設(shè)備(FDO)，以解決物聯(lián)網(wǎng)當(dāng)前面臨的最大問題：部署效率和安全性。FIDO板載設(shè)備(FDO)的主要特點(diǎn)是全自動設(shè)備安裝，這顯著地加快了以前的人工安裝過程，還采用高度安全的加密密鑰取代了通用密碼憑證，使物聯(lián)網(wǎng)設(shè)備在應(yīng)對網(wǎng)絡(luò)攻擊時更加穩(wěn)健和安全。

　　隨著物聯(lián)網(wǎng)行業(yè)的成熟，更好的行業(yè)標(biāo)準(zhǔn)化對于物聯(lián)網(wǎng)行業(yè)發(fā)展至關(guān)重要。它將為產(chǎn)品設(shè)定標(biāo)準(zhǔn)，以滿足功能、安全性和可用性的特定要求，同時確保所有產(chǎn)品的無縫互操作，并且易于大規(guī)模生產(chǎn)和連接。作為行業(yè)公認(rèn)的認(rèn)可印章，供應(yīng)商和合作伙伴可以確保使用的產(chǎn)品符合他們需要的高標(biāo)準(zhǔn)，并在他們之間建立牢固的信任關(guān)系。

　　在選擇供應(yīng)商時，安全性是最重要的因素之一。遵守標(biāo)準(zhǔn)可以清楚地展示產(chǎn)品的彈性水平。對于場景中的系統(tǒng)經(jīng)理或客戶，其好處還可能包括降低網(wǎng)絡(luò)保險費(fèi)用，以及減少支出以減輕任何代價高昂的違規(guī)行為。

　　與任何新興行業(yè)一樣，物聯(lián)網(wǎng)系統(tǒng)及其參與者在找到立足點(diǎn)并從錯誤中吸取教訓(xùn)時，預(yù)計將面臨成長的痛苦�？梢哉f，隨著物聯(lián)網(wǎng)開始進(jìn)入青春期，現(xiàn)在正是確保供應(yīng)商和合作伙伴之間有一個易于遵循的流程和高度信任的時候。為此，企業(yè)需要遵循FDO等行業(yè)標(biāo)準(zhǔn)。