保障物联网安全：在黑客攻击前保护生命
ACG Research的Robert Haim阐述为何物联网(IoT)必须在恶意行为者造成伤害前加固。
美国前副总统切尼曾禁用起搏器无线访问以防恐怖分子诱发心脏病发作。2007年电影《虎胆龙威4》中犯罪分子劫持华盛顿特区交通信号灯全绿制造混乱。这些现实与虚构事件展示了受损物联网系统的致命潜力。
全球数十亿传感器执行器联网，薄弱安全只是时间问题，终将让攻击者夺取控制权、触发危险行为、或诱导人类操作员误判。
如何在悲剧发生前阻止？答案在于针对物联网独特约束的稳健安全实践。
发现攻击，阻止攻击
实现“安全”物联网网络的挑战在于安全本质是负面目标——必须在不知敌手确切能力前提下拦截对手。许多物联网端点缺乏内存运行复杂安全栈，迫使我们重新思考防护策略。
“我们必须保护设备本身，并为被攻陷后做预案，”Haim指出。震惊的是，55%企业无法定位威胁来源。
关注行为而非仅身份
CA Technologies的Mark McGovern强调用户行为重于凭证。“无论是处理1亿用户的金融机构还是有线电视公司，真问题在于认证主体做了什么，而非他们声称是谁，”他说。
CA分析监控模式标记偏离历史行为的异常，强化机器学习模型构建信任。
从威胁建模起步
Zimperium的John Michelsen强调设备级威胁建模必要性。“任何物联网产品上市前，识别设备、网络、应用层面所有可能利用向量，”他建议。
2017年Black Hat大会上，15款自动门锁13款在数小时内被攻破，凸显至少70%消费级物联网设备可被黑。
必须向外看
Ziften的Roark Pollock认为内部测试不足。“外部审计、合作伙伴认证、开源社区评审对验证安全控制至关重要，”他说。
“别只靠自家工程师，”Pollock警告。外部专家与社区审视能揭示隐藏漏洞。
用人工智能管控身份
Neustar的Hank Skorny解释身份是概率性的。“必须用机器学习持续挑战细化身份断言，实时监控每次交互，”他陈述。
AI驱动模型比人工分析师更快检测恶意模式，实现即时干预。
跨域证明信任
HIPAA等数据保护法或国家安全法规要求严格防护。Zebra Sports作为运动员遥测提供商，展示体育团队如何应用军工业同等严格安全原则。
Zebra Sports的John Pollard指出，为NFL球队捕获前所未有的表现数据，需要与导弹制导、医院设备等任何敏感遥测同等保护。
创建信任区域并强制执行
并非所有用户需要同等访问。医院IT人员可能需验证透析泵数据而不查看，现场技术人员仅需基于角色的受限访问。Lantronix的Sanjeev Datla强调信任区域应按职责而非仅凭证定义。
行为分析识别偏离用户正常模式的异常动作，触发警报要求高级别审批。
永远记住：万物互联
Pollock观察到现代物联网设备本质是全功能PC，却常被视为“哑”传感器。“所有联网设备必须同时监控状态与卫生。加固、行为监控、外部验证不可妥协，”他断言。
当物联网设备或应用脆弱时，生命可能受威胁。
作者为Robert Haim，ACG Research首席分析师——商业分析与物联网
物联网技术