保障IoT全景：关键威胁与战略解决方案——第2部分
承接第1部分基础，本文深入探讨三大具体IoT安全挑战，并强调为何战略思维对预判威胁至关重要，正如HCL Technologies工程与研发服务总裁GH Rao所强调。
IoT安全问题可通过多种方式影响部署。例如：
- 隔离的陷阱：传统隔离方法可能意外切断关键医疗设备。例如，患者病情突变触发设备发送非典型数据模式。常规安全系统可能将其判定为恶意活动，隔离设备，阻止关键数据到达临床医生。这可能延误或阻碍挽救生命的干预，特别是植入式药物输送系统等时效性疗法。
- 披着狼皮的羊：水质监测网络中，传感器通常仅在条件变化时传输数据。攻击者可利用此模式，通过欺骗或入侵设备重放合法流量，愚弄依赖突发模式分析的威胁检测系统。流氓设备伪装成可信设备，探测中央系统漏洞。
- 遗留系统集成挑战：许多企业仍运行50年历史的大型机，通过遗留协议发送未加密凭证。将这些系统与云驱动的IoT网络桥接，要求新安全工具保护传输中数据，确保遗留与现代组件安全共存。
- 物理威胁：现场传感器常在偏远无人看管地点运行，易遭篡改。攻击者可操纵设备注入假阳性/阴性、窃取敏感数据，或发起拒绝服务攻击勒索宿主组织。检测此类篡改极其困难，因其利用了传统网络安全的信任模型。
需要新战略
IoT计划要求安全范式转变。传统边界防御不足，仅靠端点中心监控无法覆盖新兴威胁广度。
现有安全工具不适应快速扩张的IoT生态。组织必须采纳新的信任模型、检测启发式、自适应补救技术和管理工具套件，有效保护这些网络。
鉴于IoT设备规模巨大，威胁出现时近实时补救至关重要。这要求大幅升级威胁检测与响应技术，让安全团队在不被低影响告警淹没的前提下保持知情。
监管机构须与私营部门合作，制定IoT专用风险与治理框架。明确政策和指南至关重要，因IoT设备渗透敏感环境——学校、医院、家庭——严格安全合规不可妥协。
从一开始就以安全为设计核心——或通过安全设计重构——IoT部署可为组织释放变革性效益，同时保障安全与隐私。
作者：GH Rao，HCL Technologies工程与研发服务（ERS）总裁
物联网技术