IoT安全的两大核心策略
1. 我们如何走到今天?
每年曝光新漏洞:2014年俄罗斯黑客窃取12亿凭证(来源),近期研究显示机上Wi-Fi可使飞机面临远程攻击(来源)。这些事件凸显残酷现实:对手正迅速掌控我们的数字生态,而行业却难以应对。
为何会这样?互联网早期,安全被视为事后补救。开发者聚焦功能,假设日后可加保护,或认为其“小”组件无需安全。结果是相互依赖的系统网络,多在无安全优先思维下构建。
如今IoT尚处萌芽。我们有机会从头重构互联网这一层——将安全设为默认而非例外。
2. 如何做得更好?
内置安全的成功案例包括蓝牙低功耗、Wi-Fi WPA2、蜂窝SIM卡。这些技术从一开始就集成安全,证明事后补救代价高且无效。
当IoT厂商仅通过选用射频芯片就添加无线连接时,往往缺乏稳健安全所需的专业知识。这种捷径频繁导致产品脆弱。
经验证明的解决方案:与从芯片到网关再到后端数据库、在每层都设计安全的端到端提供商合作。如Link Labs的IoT网络平台,利用情报界多年安全专长,提供新一代加密,无需昂贵顾问或资源密集型算法。此法当下给安心,长远保安心。
物联网技术