IoT 安全：为何行业必须优先考虑全球 PKI 趋势，据 Thales 观点
公钥基础设施 (PKI) 常用技术术语描述，但其对物联网 (IoT) 的影响深远。Ponemon Institute 近期研究凸显云应用和 IoT 如何成为未来 PKI 规划的最新颠覆者，若不解决，可能使数十亿设备面临脆弱。
Thales 安全策略关键洞察
Thales e-security 安全策略高级总监 John Grimm 强调 PKI 对保护 IoT 生态系统至关重要。他指出，历史上围绕 PKI 的司法管辖权辩论现影响 IoT 部署，要求安全、IT、合规和运营团队跨界协作。
Grimm 指出理想 PKI 专业人才是 IoT 架构师 —— Gartner 称全球仅约 100 位公认专家。不幸的是，许多组织在无 IT 监督下连接设备，呼应过去 LAN 急速扩张缺乏充分治理的挑战。
技术与政治挑战
技术层面，许多工业机器未为网络连接设计。PKI 计算开销可能压垮低端设备，使安全实施困难。即使专用 IoT 硬件也面临风险；受损 OEM 固件可从一开始植入后门。Clive Watts，Secure Thingz 产品经理警告，工厂层面被攻击的设备可危及整个网络。
公众认知与清晰沟通的必要
拉斯维加斯赌场黑客事件 —— 通过联网鱼缸温度计入侵赌场安防系统 —— 示范公众如何轻易将 IoT 与安全漏洞关联。清晰、相关的 PKI 在 IoT 中作用的解释有助于将焦点从恐惧转向信心。
归根结底，IoT 行业必须采用稳健 PKI 实践以保障设备完整性、确保合规并建立消费者信任。跨学科主动协作和对安全设计的承诺，将在 IoT 版图持续扩张中至关重要。
文章由自由技术撰稿人 Nick Booth 撰写
物联网技术