美国参院 IoT 网络安全法案：催化安全智能设备
Steve Brumer, 151 Advisors
8 月我们曾关注美国参议员推动更严 IoT 安全。草案《IoT 网络安全改进法案》强制智能设备在政府部署前满足基本防护。
法案要求 白宫管理与预算办公室 (OMB) 为 IoT 设备制定网络层面安全标准——定义为连接互联网、能收集、发送、接收数据的物理对象。行政机构还须维护所用所有联网设备的全面清单。
151 Advisors 合伙人 Steve Brumer——专注移动、IoT、智慧城市、安全、云技术的全球咨询执行公司——向 Jeremy Cowan 解释，监管常因创造安全方案新需求而利好业务。“政府机构为 IoT 安全拨款，迫使市场创新，”Brumer 说。“安全支出历来被动，但 Target、Sony 等高调泄露迫使企业投入。”
Brumer 指出最大威胁仍是未修补漏洞。“黑客利用本应修复的已知缺陷，许多设备却长期失修，”他补充，引用 WannaCry 事件证明普遍忽视修补。
政府资金能驱动更安全 IoT 工具吗？
他相信公共投资将在未来几年给安全公司资本开发高性价比方案。但无全球标准，此举恐成权宜之计而非持久改善。
IoT Now 问 Brumer，新网安法规随联邦机构加大防护支出，是否自动转化为更好 IoT 安全？
他肯定回答，并附带警示：“新法规向私营部门释放信号：IoT 安全成联邦优先事项，强制遵循将提升整体防护水平。”
安全：最迫切的 IoT 挑战
Canonical 设备与 IoT 执行副总裁 Mike Bell 强调设备安全重要性。“近期 Canonical 调查显示 45% IoT 专业人士视更好设备安全为首要任务，”Bell 称。“远程修补对快速、安全、无干扰地关闭漏洞至关重要。”
Canonical 投入 Ubuntu Core 内置远程修补满足此需求。2015 年美国政府 IoT 支出近 90 亿美元，国会新标准将冲击企业与消费级厂商，Bell 补充。
IoT Analytics GmbH 总监 Knud Lasse Lueth 亦分享观点。“此类立法可加速 IoT 安全改进，”他说。“研究显示至少 150 家安全厂商可直接受益。”
目前 IoT 项目安全支出不足总成本 1%——考虑到泄露严重后果，该比例应提高。Mirai、WannaCry 事件后，补丁管理重心至关重要，Lueth 强调。
物联网技术