物联网安全：克服部署障碍
安全始终是物联网开发部署首要任务。Gartner报告称，至2020年物联网安全将占所有安全预算20%。
Comms365产品与物联网主管Nick Sacke警告：分析师、厂商、利益相关方日益担忧物联网推广相关重大安全风险。这些担忧塑造决策、侵蚀最终用户信心，尤其使用现有网络——如有漏洞历史的Wi-Fi——或更新型非授权频谱系统如LoRaWAN、Sigfox时。
缺乏行业标准化是另一障碍。新旧网络均需凝聚力安全政策以推进。
信息匮乏
削弱信心主要因素之一是支撑物联网的网络(含授权非授权)现有安全措施信息稀缺。低功耗广域网(LPWAN)平台如LoRaWAN、Sigfox运行于非授权频谱，因缺乏蜂窝网络传统安全机制受批评。运营商常辩称蜂窝基础物联网网络“更安全”因流量留在运营商控制内。
必须区分传感器流量类型及各网络节点可施加的安全。所有LoRaWAN流量非IP、采用128位AES加密、由私有云托管应用服务器解密。这与可能连接公网网关需严格现场安全措施的Wi-Fi传感器网络形成鲜明对比。理想情况下，公共网络、其提供商和设备制造商应审视每个设计元素以最大化保护并安抚用户。
虽安全担忧真实，非所有物联网网络同等脆弱。近期LoRaWAN部署从一开始就内置安全，这对保护数据至关重要。
谁最终承担物联网安全责任？答案是各方：网络运营商、设备制造商、最终用户。需要协调的端到端方法保障从开发、部署到日常运营的物联网安全。视所选网络接入技术，蜂窝LPWAN等固有安全特性可能已存在，但可通过创建私有分层安全架构为非授权频谱网络建立类似安排。
一座城市如何做到
Milton Keynes智慧城市项目去年底部署LoRaWAN网络，覆盖市中心区域服务多用例——含能源、停车、环境监测。
数千LoRa传感器数据经LPWAN安全采集沉积至专用物联网数据枢纽，多利益相关方在受监控合规环境中分析。
考虑部署规模与服务人口，安全至上。消费者必须信任安全框架不仅在软件层面、也在物理环境中稳健。区块链等举措已被探索深化安全，甚至针对公共网络流量。或许最关键的是保护设备物理部署现场防本地篡改。
若本地攻击者能攻陷设备，整个数据路径完整性受损。防篡改对监控物联网传感器健康——从简单加速度计检查到温度变化——至关重要，使分析能检测缓解干扰。
企业对安全的不确定性可延迟部署，但不必然。在设备、边缘、广域网、云各阶段施加安全，实现更高可能性缓解潜在违规。
制造商已将许多安全特性直接集成设备，半导体行业活跃应对硬件安全。但缺乏标准化硬件安全指南仍是障碍。厂商追求专有方案导致碎片化，跨行业协调可克服此挑战。
选对合作伙伴与系统，部署与安全可无缝衔接。物联网安全持续进步将给客户大规模高强度部署信心。
作者为Nick Sacke，Comms365产品与物联网主管。
物联网技术