网络运营商保障物联网部署必须追问的三大关键问题

COVID-19大流行将通信网络可靠性与安全推向聚光灯下，数百万转向远程办公、照护与学习，Mobileum安全业务单元产品与运营高级副总裁Steve Buck表示。

观察者指出：迫于必要，跨多行业数字化转型以前所未有速度加速。

医疗典型例证：远程医疗采纳剧增。物联网（IoT）进一步加速此转变，赋能数字诊断。实时追踪流感传播的数字体温计在美疫情高峰期使用激增。4月，慢病远程物联网监测商Livongo Health上调季度指引，反映COVID-19驱动的服务需求激增。

物联网快速普及带来机遇与挑战并存。随健康监测等物联网应用增长，网络运营商必须批判性评估这些设备的安全含义。

物联网网络安全天然复杂。运营商须管辖广泛硬件、固件、操作系统、通信协议，跨越3G、4G/LTE、5G。攻击面膨胀——较几年前扩大约100倍——因数百万物联网设备涌入，许多运行过时或脆弱安全固件。这些漏洞已被利用。

例：Zigbee低功耗物联网协议漏洞——Philips Hue智能灯等大量设备使用——2017年被发现。惊人地，三年后同一缺陷仍可利用。每晚关灯时，你可能为潜在DDoS攻击留下向量，可瘫痪网络。

此外，物联网设备可自主、跨网络漫游、在网络切片内运行——每片有绑定行业用例的独特安全需求。这些复杂层级证明传统安全模型不足以应对现代物联网环境。

取而代之，应追问三大关键问题以判定网络对物联网漏洞的安全程度：

这些问题照亮关键脆弱性，助探测恶意物联网行为。无论用户在你网络运行自动驾驶车或设备在他网漫游，保护必不可少。多协议信令防火墙对跨3G、4G、5G保障流量、引导漫游设备向可信伙伴网络至关重要。

理解设备身份与通信上下文，可探测行为异常或eSIM/SIM卡变更。突发流量峰值如可预示僵尸网络接管。

探测此类异常让你捕获流氓设备指纹，进而定位共享指纹的其他设备并封锁。深度分析连接数据进一步揭示：流氓设备独行还是协同攻击一部分。

物联网采纳仍处早期，但关联风险将仅在复杂度与规模上增长。Cisco预测：2023年物联网流量将占所有网络连接50%——约147亿。

因此，运营商必须部署稳健安全机制，识别网络上每个物联网设备、理解其预期行为、快速辨别异常是孤立还是更大威胁信号。

Steve Buck拥有30年移动电信经验，跨设备制造商与运营商的工程与营销。专长覆盖欺诈、身份、风险解决方案，服务银行、零售、公共部门等垂直领域。

2015年任Evolved Intelligence COO，领导漫游与安全倡议。2018年Evolved Intelligence被Mobileum收购后，Steve掌管Mobileum安全业务单元。

作者：Stephen Buck，Mobileum安全业务单元负责人

物联网技术