IoT安全——谁来负责？
许多人仍视人为安全最弱环，但现实是整个生态系统均可能脆弱。IoT凭借近乎完全自动化，常被误认为安全。此假设危险：网络空间无固有安全。
IoT设备是网络犯罪分子磁铁，威胁格局按年15%扩大至估计200亿台，据IHS Markit。对比全球移动订阅超49亿（GSMA数据），IoT规模远超P2P移动连接，放大破解潜力，Cisco IoT全球产品营销总监Sanjay Khatri指出。
价值链漫长复杂——每环必要且相互依赖，每环均为潜在漏洞。无单一供应商能堵所有漏，IoT安全真正需要“全村协作”。
构建IoT安全村
设备制造商——常为通信模组或传感器专家——是最显性一环。他们不一定是“物”制造商，但赋能连接。分配责任关键：技术控制方可能非终端用户感知的问责方。最终，面向终端用户的公司担责，因其承担违规后果。
硬件供应商可能被视为责任方，但软件常是弱点。开发者须嵌入严格认证控制，IoT软件须含欺诈检测防范机制以护设备与数据。
网络层漏洞出现在设备触达互联网处——蜂窝、Wi-Fi、蓝牙、LPWAN、卫星。蜂窝已提供全球标准、加密密钥、SIM加密的基线安全，并能将设备流量隔离入私网。其他无线协议需额外防护。
云平台提供商——如IBM、Microsoft、Salesforce——扮演关键角色。它们保护云存储数据，管理监控保护设备连接。
保护设备
风险随用例变。保护设备需分层：认证、用户应用访问控制、生命周期管理、数据加密。部署数千单元时成本效益权衡凸显，数据敏感度各异。知晓在用设备及其收集数据是定制安全策略第一步。
网络与数据保护
设备作网关时，网络成承载数据至云服务的高速公路。保护此通道同保护终端同等重要，因每层网络都引入攻击者入口。无线（Wi-Fi、蜂窝）或有线连接选择决定所需安全协议。传输中加密、私网隔离、强制网络认证验证授权设备应用。
云端防护
IoT核心赖安全链接云，故稳健云安全非谈判项。组织应结合数字控制与物理防护，遵循ISO/IEC 27001等标准构建坚实信息安全基石。
除环境外，粒度控制——基于角色的访问与异常检测——对IoT应用至关重要。身份管理与访问控制列表须授予对的人对权限，异常检测让平台发现可疑行为自动修复。
IoT安全清单
IoT增长巨大，机遇伴随风险。全村式整体法虽挑战大但必不可少。聚焦以下以锐化策略：
- IoT服务中每个实体的端到端识别认证（网关、终端设备、家庭网络、漫游网络、服务平台）。
- 设备与后端服务器间所有用户数据交换加密。
- 处理个人或受监管数据时遵守当地隐私与数据保护法规。
- 部署基于规则的IoT连接管理平台，异常行为触发即时行动。
- 整体网络层级安全态势。
作者：Sanjay Khatri，Cisco IoT全球产品营销总监
物联网技术