越來越多的設(shè)備通過物聯(lián)網(wǎng)相互連接,整個(gè)物聯(lián)網(wǎng)生態(tài)系統(tǒng)的安全變得越來越脆弱。由于物聯(lián)網(wǎng)網(wǎng)絡(luò)和設(shè)備面臨的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)日益嚴(yán)峻,解決方案提供商更加關(guān)注安全,從而驅(qū)動(dòng)著全球物聯(lián)網(wǎng)安全解決方案的市場(chǎng)需求。
在認(rèn)識(shí)到物聯(lián)網(wǎng)的安全性之后,有三樣事情是開發(fā)者必須起而施行的。
一、采用系統(tǒng)性的方法
系統(tǒng)整體的性能取決于其最薄弱的一環(huán),而有時(shí)候窺見一斑往往并不能讓我們了解全貌,有了一個(gè)弱點(diǎn),整個(gè)系統(tǒng)都會(huì)變得脆弱。但是整個(gè)系統(tǒng)的安全性需要誰(shuí)來負(fù)責(zé)呢? 安全性常被認(rèn)為是產(chǎn)品開發(fā)中的最后的一個(gè)步驟,一個(gè)可以被隨意打開和關(guān)上的開關(guān)。事實(shí)上,安全性需要被看做是一個(gè)過程。在理想狀態(tài)下,需要有一個(gè)專門的團(tuán)隊(duì),其獨(dú)立于架設(shè)系統(tǒng)的團(tuán)隊(duì)之外,并僅關(guān)注于質(zhì)量保證。
無線系統(tǒng)是復(fù)雜的,當(dāng)工程師們關(guān)注著使開發(fā)快速進(jìn)行時(shí),在一心追求此一目標(biāo)下相關(guān)的代價(jià)就是欠缺了其他方面的考慮。而強(qiáng)大、系統(tǒng)性的方法可以轉(zhuǎn)移這些危險(xiǎn),使得團(tuán)隊(duì)集中精力于他們擅長(zhǎng)的領(lǐng)域。
二、正確使用技術(shù)
除了系統(tǒng)的方法之外,合理的使用知識(shí)和技術(shù)也是很重要的。好消息是,實(shí)現(xiàn)此一目的工具是存在的,這不像是初期簡(jiǎn)單的互聯(lián)網(wǎng)沒有機(jī)制保證連接的安全性。除了創(chuàng)新性,另一個(gè)挑戰(zhàn)是透過正確的方式來運(yùn)用技術(shù)。比如,關(guān)閉藍(lán)牙或ZigBee芯片的安全功能可以透過消除加密的必要性來簡(jiǎn)化開發(fā),進(jìn)而降低調(diào)試所需的精力。這個(gè)方法因?yàn)榭山档统杀?,所以從?cái)務(wù)的角度上來說也會(huì)鼓勵(lì)禁用這些功能。而另一個(gè)普遍的錯(cuò)誤是,當(dāng)芯片進(jìn)入生產(chǎn)階段時(shí)不關(guān)閉調(diào)試接口,如果終端用戶連接到調(diào)試器,芯片將會(huì)完全透明。所以從一開始,就需要考慮最小化安全性工作的不便之處。
三、做一個(gè)良好的企業(yè)公民
最后,每個(gè)人都在物聯(lián)網(wǎng)浪潮中施展身手:“從芯片設(shè)計(jì)者到消費(fèi)產(chǎn)品生產(chǎn)者”,所以我們需要一起來承擔(dān)責(zé)任。目前的機(jī)制基本上是要求“個(gè)人自掃門前雪”,所以每個(gè)人都“不管他人瓦上霜”,這樣的后果,是整個(gè)業(yè)界甚至社會(huì)都會(huì)受到影響。當(dāng)黑客襲擊發(fā)生時(shí),其后果遠(yuǎn)遠(yuǎn)不止利潤(rùn)的損失或者對(duì)單一品牌的破壞。更大的破壞是失去消費(fèi)者的信任。與其他任何技術(shù)一樣,用戶體驗(yàn)是至關(guān)重要的,這些孤立、但大張旗鼓宣傳的結(jié)果是,人們對(duì)于物聯(lián)網(wǎng)的安全性越來越不信任,使得對(duì)于采用物聯(lián)網(wǎng)技術(shù)會(huì)更加踟躕不前。
物聯(lián)網(wǎng)(www.leadtorch.com)涉及領(lǐng)域廣泛,消費(fèi)者和企業(yè)都難以及時(shí)掌握安全威脅信息。在我們目前所生活的時(shí)代中,黑客不僅僅只是在尋找一種竊取金錢、服務(wù)或數(shù)據(jù)的方法,懸而未決的關(guān)鍵功能可能是生死攸關(guān)的問題。
企業(yè)和用戶必須對(duì)不同領(lǐng)域中的端到端安全負(fù)有最終責(zé)任。企業(yè)能使用的可信任的系統(tǒng)方法越多,就越能保障其安全。因?yàn)槠髽I(yè)通常無法確保絕對(duì)安全,所以必須隨時(shí)保持警惕,在發(fā)現(xiàn)可能的系統(tǒng)損害時(shí)快速做出反應(yīng)。
分享到微信 ×
打開微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。