为什么网络安全对于安心的物理安全至关重要

连接设备的时代带来了许多希望：通过结合来自以前未连接的模拟系统的数字数据，我们可以提供新的见解和创新，以提高我们家庭和工作场所的效率和安全性。然而，创新的第一条规则必须是“不伤害”，对于物联网 (IoT) 而言，这意味着首先要掌握网络安全基础知识。

视频监控和物理安全领域的势头正在迅速转变。虽然上云的进程比其他行业慢，但越来越多的闭路电视、门禁和音频系统正在联网，因此集成到 IT 网络和流程中，以提供更智能的物理保护。

但这种向云的迁移也创造了更多的商机。例如，来自联网摄像机的实时视频数据可以与来自其他系统的信息相结合，通过云分析开发新的商业价值来源。

这可以在零售店中看到，通常会部署网络监控摄像头来防止或识别入店行窃者。将这些相同的摄像头连接到云分析套件还可以让零售经理能够自动检测排队情况并生成警报，或者更好地了解商店周围的交通流量。

连接系统永远存在的风险

但是，如果企业对连接的摄像头保持警惕，那么他们就有充分的理由保持警惕。世界上最大的分布式拒绝服务 (DDoS) 攻击在 2016 年末导致许多流行的互联网应用程序（例如 Dropbox、Netflix、Uber 等）瘫痪，部分攻击是由数十万个受感染的网络监控摄像头发起的。引导攻击的 Mirai 恶意软件通过测试常见的默认用户名和密码组合（例如 admin:admin）来控制联网设备。

在这些重大事件发生两年半之后，仍然有太多专业级物理安全产品在销售时几乎没有考虑网络安全最佳实践，并且仍然未能通过默认凭据等基本监督测试。重点仍然是加快上市速度和降低成本。对质量控制、“设计安全”的产品开发以及通过固件更新和资产控制的有效售后支持流程没有给予足够的重视。

这严重破坏了这些设备的交付潜力。如果物联网在物理安全方面的承诺是一个更美好、更安全的世界，那么如果设备容易将新的漏洞引入客户的网络，它就无法实现。

原始设备制造商需要付出很多努力来确保设备适合用途并且在创新方面值得信赖。它需要对内部技能和流程进行投资，并在整个供应链中进行清晰的沟通和透明度。每个组件是否都符合客户有权期望的严格标准？

然而，同样重要的是需要对最终用户教育进行投资。市场对价格高度敏感，客户需要明确的指导以了解从未知供应商处购买配置不正确的设备所涉及的风险。

除此之外，意识必须超越 IT 部门。组织中的每个人都需要了解正确采购流程的重要性，因为现代物联网设备的成本下降和使用简单性使它们难以控制。 CIO 可能制定了最佳策略，但如果业务经理使用信用卡购买设备并将其添加到公司网络中，那么谁负责确保产品安全？

法规提高了认识

也就是说，企业越来越意识到网络连接设备存在的网络安全风险，2018 年见证了许多监管变化以抵消威胁。通用数据保护条例 (GDPR) 开始实施，网络和信息系统安全指令（NIS 指令）也开始实施。

两项指令都对不遵守规定施加了相同的重大经济处罚。巨额罚款有可能削弱企业，因此相关公司必须进行尽职调查以满足其要求。

我们已经目睹了英国和欧盟因部署闭路电视系统而被处以 GDPR 罚款。最近有报道称，英国的黑客闯入了学校的闭路电视系统，并在互联网上直播了学生的视频片段。可以理解的是，这引起了很多负面宣传；毕竟，我们送孩子上学是希望他们能安全，而安全系统是为了保护他们而不是让他们处于危险之中。

选择合适的技术合作伙伴至关重要

在我们融合的安全环境中，选择合适的技术合作伙伴从未如此重要。安全从业人员需要承认网络安全不仅仅是一个 IT 问题，并了解与部署物理和电子安全系统相关的业务的相关网络安全风险。虽然物理安全的数字化目前是一个非常令人兴奋的领域，但要让它继续下去，作为一个行业，我们需要尽快更好地解决网络安全问题。