物联网部门应该担心全球 PKI 趋势，Thales

图片来源：TigerAspect

物联网行业存在视觉问题。公众看不到好处，因为他们可以想象坏处。

当然，我们应该解决这个问题，自由技术作家尼克布斯说。解决这个问题有历史先例。古代天文学家通过使用图像来解释星座，跨越了更大的“信仰之跃”鸿沟。大熊、猎户座和犁头并不是特别的科学名称，但它们帮助大众了解行星。

类似的策略是否有助于解释物联网 (IoT)？它们不会比我们强迫人们消化的可怕的缩写沙拉更糟糕。

峰值盲注

公钥基础设施（PKI）的故事很难卖。我可以从这组字母中得出的最接近的流行词是 Peaky Blinders，这是一个来自 1890 年代英国伯明翰的臭名昭著的犯罪团伙。他们也试图控制他们世界上不受监管的部分。

公钥（峰值致盲）基础设施将成为保护物联网和阻止外人窥探的重要武器。

任何阅读 Ponemon's Institute 的人 的全球 PKI 趋势调查 可能会被它的影响吓到。遗憾的是，这不会是很多人，因为他们已经用眼睛疼痛的图形掩盖了所有好的部分。

有意义的启示被埋没了。报告称：“在过去几年中，云应用程序和现在的物联网是未来 PKI 规划的最新破坏者。”这到底是什么意思？

“破坏者”是其中一个词，意思是用户想要的任何东西。由于对该术语的含义没有共同的理解，它对听者来说毫无意义。你会认为通信行业会遵守语言协议，不是吗？

报告摘要继续说道：“组织不仅必须满足当今的数字证书需求，而且还必须满足具有前所未见的多样性和规模的未来。”

解开行话

幸运的是，两位友好的安全专家非常友好地将其纳入上下文。是的，我们在任何地方都需要 PKI，Thales 电子安全的安全策略高级主管 John Grimm 说。他说，物联网安全和政治问题都存在实际问题。

政治问题与印共历来面临的问题相同。长期以来，人们一直在争论它属于谁的管辖范围。多个部门可以承担责任，从安全到 IT 到合规再到运营。这完全取决于该装置的声望。成功的项目有很多父母，但失败的总是孤儿。

Grimm 说，理想的 PKI 人员应该是公认的物联网架构师。 “Gartner 说世界上只有大约 100 人像这样，”格林说。与此同时，人们无需咨询 IT 部门即可连接设备、传感器和“事物”。 20 年前，当局域网像日本虎杖一样发展时，我们一直走在这条路上，只是可管理性较差，而且更难清除和消灭。

哑设备

使用 PKI 保护物联网的实际挑战是，工业中有许多机器从未设计为联网。 PKI 占用过多处理器资源，对于一些笨重的设备来说不实用。

专门构建的物联网东西并没有好多少，因为它是由多个来源构建的。在生产的每个阶段，设备都可能受到不诚实的原始设备制造商 (OEM) 的损害。例如，每个设备的微芯片的代码开发人员可以嵌入一些流氓软件，使设备受到黑客的攻击。<​​/P>

Secure Thingz 的产品经理 Clive Watts 说：“如果您将物联网设备放在网络上，但从一开始就受到损害，那么您的网络将从一开始就注定要失败。” . Watts 曾经在一家芯片制造商工作过，所以想必他知道如何避免这种风险。

与此同时，公众对物联网的看法将由我们可以理解的故事引导，当它们出现在主流媒体上时。例如拉斯维加斯一家赌场被其大堂鱼缸中的联网温度计入侵的故事。

现在，这个愿景将捕捉公众的想象力并与他们同在。再多的峰值致盲也不会让人忘记这一点。

此博客的作者是自由技术作家 Nick Booth。