如何缓解开发中的物联网安全挑战
用亨利·基辛格的话来说，“[公司]从过去吸取教训的情况并不常见，他们从中得出正确结论的情况更罕见。”在 Link Labs，我们希望在物联网 (IoT) 的安全性方面打破这一趋势。大多数人都知道消费者和企业在互联网、云计算、电子支付、移动和无数其他技术方面面临的网络安全问题。安全是网络计算中的一个主要问题的原因是，措施通常只在之后被考虑 推出产品或新技术。简而言之，您无法轻松改造安全性。
考虑到这一点，请查看下面的 Google 趋势图表。 这显示了搜索词随时间的流行程度。正如你在蓝色中看到的那样，“物联网”已经成为一个搜索词......并且它目前处于谷歌历史上最受欢迎的时刻（截至 2015 年 1 月）。但请查看红线。这就是“物联网安全”的搜索量与同期流行度“物联网”的对比情况。我不希望物联网安全在受欢迎程度方面接近物联网，但我敢打赌，相对规模可能有不同的故事要讲。
这是物联网中正在进行的优先级排序的良好视觉。公司看到了 19 万亿美元的机会，他们想要仓促进行开发，而安全往往成为上市时间的牺牲品。听起来有点熟？这正是我们看到 Home Depot 和 Target 出现重大漏洞的原因，以及 IoT 容易受到黑客攻击的原因。
为您的物联网安全挑战制定计划
尽管作为一个行业，我们似乎已经走上了这条不归路，但仍有希望。它从您、您的公司和您正在构建的 IoT 应用程序开始。在完全构建技术之前，您需要考虑您面临的物联网安全挑战。这是一种方法。 物联网安全风险矩阵 风险矩阵是风险管理中的一种基本方法，它将风险的概率与该风险的影响进行比较。如果某种风险极有可能发生且影响很大，则该问题将成为首要任务。您首先需要专注于阻止这种威胁。
来源： ruleworks.co.uk
您的团队可以建立风险容忍线，以帮助您确定 IoT/M2M 安全挑战的优先级。如果影响中等但概率非常低，则该项目可能低于您的风险承受线，您将不会关注它。显然，如果预算不受限制或有可以确保安全性的外部公司，您将能够安全地保护系统的所有接入点。那是理想的。顺便说一下，我们想重申一个事实，即“风险承受能力”不是“上市时间”的因变量。但是，如果您单独行动，我们建议您从上面看到的风险矩阵流程开始。以下是 IoT 应用程序可能面临的一些典型安全问题：
- AES 公钥/私钥交换方法
- 保护连接的 TPC/IP 网络免遭您的设备入侵
- 通过 MCU 调试器保护预共享密钥免遭逆向工程
总之，我们建议概述您的应用程序面临的所有 M2M 安全挑战。然后，将它们列在风险矩阵上，并优先考虑您的问题。您如何安全地确保首要任务和所有后续问题？ 给我们留言 如果您想从 Link Labs 工程师那里获得有关特定物联网安全挑战的帮助。
物联网技术