物联网网络安全改进法案如何塑造连接设备未来——企业需知
物联网网络安全改进法案如何塑造连接设备未来——企业需知
安全担忧占据物联网（IoT）讨论中心。近期调查发现近50%使用IoT网络的美国公司遭受安全漏洞。高频事件推动2017年IoT网络安全改进法案，该联邦法案虽主要针对寻求政府合同的供应商，却可能为整个行业设定事实标准。
法案目标简单：为联邦机构采购或使用的任何联网设备建立最低网络安全运营标准。 提案要求供应商售予政府前满足若干要求：
- 设备必须无已知漏洞和缺陷。
- 设备必须支持定期自动软件更新。
- 设备不得包含用于远程管理、更新交付或通信的固定或硬编码凭证。
因IoT设备也普遍存在于私有网络，监管机构和行业领袖预期类似规则可能延伸至联邦采购之外。赌注高：Ted Koppel警告针对美国电网的IoT攻击可触发全国停电，以色列研究人员演示协调攻击“智能灯泡”可令城市街区办公楼瘫痪。
高调泄露如针对DNS提供商Dyn的DDoS攻击据报使公司损失8%业务，说明IoT中心攻击破坏力。即使监管预期升温，组织仍须主动保护自有网络。
每家公司应采取的步骤
传统安全实践——打补丁、防火墙、反间谍软件、员工培训——必要但不足以应对IoT独特威胁。云基础设施与物理分布式设备融合要求全新安全思维。以下具体行动可助您抵御攻击并与未来立法对齐：
- 加密设备级密钥，使每个单元可单独监控管理，而非依赖单一网关。
- 为不同功能派生独立加密密钥（如认证、数据加密、固件更新）。
- 实施定期密钥轮换，限制设备被攻破的机会窗口。
- 集中可见性与控制，以便即时隔离或禁用可疑设备。
- 采用基于硬件的安全模块，提供软件无法比拟的防篡改保护，分析师Patrick Moorhead背书此策略。
据IDC，全球IoT投资预计2021年达1.4万亿美元（1.17万亿欧元）。已有约250亿设备连接，惠普研究发现70-80%缺乏足够加密或密码保护。这些缺口使它们成为复杂攻击主要目标，凸显强健安全措施紧迫性。
采纳上述步骤，公司可构建弹性IoT生态系统，保护敏感数据、关键基础设施，释放连接技术全部经济潜力。
作者：Helium CEO Amir Haleem
物联网技术