IoT安全：解析连接设备独特威胁全景（第1部分）
虽然许多组织在尝试物联网（IoT）计划，但安全隐患与传统IT环境截然不同。理解这些独特挑战是安全有效推出IoT的关键。
传统安全策略——如核心系统环形围栏和严格访问控制——不再足够。潜在数万至数十万小型设备分布广泛地理区域并实时运行，IoT网络的规模与速度要求新方法。正如HCL Technologies工程与研发服务总裁GH Rao指出，IoT的实时性质威胁人类安全与安保，远超简单数据泄露。
IoT部署跨楼宇自动化、传感器网络、连接医疗、自动驾驶汽车和工业机器人。这些方案可简化设备管理、提效、降本、增强客户体验。领域处于早期采用者抢占竞争优势的窗口期，但前提是安全构筑于基石之上。
IoT系统的安全挑战
IoT安全可组织为三层架构：
- 设备安全：每个设备仅执行预期功能，抵抗渗透或重编程。鉴于多样硬件与固件，保护设备代码——常通过加密或强访问控制——至关重要。空中下载（OTA）更新虽能快速修复漏洞，若不安全也可能成攻击载体。
- 通信安全：IoT流量穿越公共、私有、工业和IT网络，使用Wi-Fi、蓝牙、蜂窝、Zigbee、NFC等协议。低功耗传感器依赖网关提供加密和完整性，网关须处理跨多连接类型的海量结构化与非结构化数据流。
- 云/数据中心安全：设备数据迁移至云平台和应用。基于开源库构建的不安全云接口构成重大风险。每个数据包——来自海量设备和用户——必须安全，单个受损包即可泄露敏感信息。
IoT设备的挑战
IoT网络扩张，攻击面随之扩大。Gartner估计2020年约260亿IoT设备联网，呈现260亿潜在攻击目标。此规模引入三大主要挑战：
- 环形围栏的局限：传统边界安全模型在持续连接、低功耗设备面前失效。IoT节点之数量与分布压垮常规防御机制。且设备常为客户所有，制造商却保留安全责任，进一步瓦解环形围栏范式。
- 有限算力：许多传感器缺乏运行常规安全工具的CPU算力和存储。为桌面或服务器架构设计的安全方案无法部署于这些受限设备。固件更新不频繁，许多设置硬编码，持续维护困难。
- 不规则通信模式：设备数量大、上下文驱动的非线性通信，会触发为可预测IT流量校准的安全工具误报。智能设备动态自适应消息挑战静态检测模型。
超越单纯连接，IoT设备日益自主，执行上下文自适应行动，传统静态安全模型无法适应。过度激进的访问阻断——常规网络安全典型做法——仅加剧运营摩擦。
本系列下半部分将深入三个行业案例研究，阐释具体安全挑战，并强调可预判IoT威胁的战略性防御。
作者：GH Rao，HCL Technologies工程与研发服务（ERS）总裁
物联网技术