为何98%物联网流量未加密？刻不容缓的安全行动呼吁
根据Palo Alto Networks 2020年Unit 42威胁报告，高达98%的物联网流量未加密传输。DigiCert物联网安全副总裁Mike Nelson对这一数字感到震惊。
Z-Scaler去年的报告也印证了这一趋势：91%的物联网流量未加密。
未加密流量意味着攻击者可实施中间人攻击，拦截或篡改设备与网络间的数据。
厂商往往为抢占市场匆忙推出设备，在设计阶段忽视基础安全。企业再将这些脆弱设备部署到原本安全的网络中。攻击者可通过Shodan等工具发现暴露端点，获取立足点。
物联网飞速扩张。麦肯锡预测2023年联网设备将达430亿。若当前98%未加密趋势持续，网络犯罪分子将拥有海量数据可供掠夺。
人们常联想到玩偶、门铃等奇葩黑客案例，但真正危险在于大型企业部署。单一暴露设备可能成为进入敏感网络的跳板。
2017年，拉斯维加斯一家赌场因鱼缸物联网传感器遭入侵。该传感器向芬兰远程服务器传输数据，调查发现黑客利用鱼缸窃取了赌场10GB高价值客户数据库。
该事件凸显三大关键问题：(1) 赌场存储数据未加密，攻击者轻易获取；(2) 访问控制不足，攻击者从物联网设备横向移动至核心数据；(3) 鱼缸传感器接入赌场主网络，为关键信息提供直通路径。
此类泄露可能导致财务损失、客户数据曝光，乃至针对关键基础设施的攻击，引发电网瘫痪、互联网中断、全国医疗系统停摆。
实现100%加密
所有机密数据——无论静止还是传输中——必须加密。哪怕单条未加密数据流都是攻击者可利用的漏洞。
对跨枢纽、网关、云端的移动数据加密虽复杂，但对依赖海量端点交换数据的企业物联网网络至关重要。
基于数字证书的公钥基础设施(PKI)提供可扩展方案，实现大规模物联网部署中的双向认证与端到端加密。头部企业正采用PKI保护网络。
虽有进展，行业必须加速。厂商需从设计之初就将加密、认证、完整性植入产品。渐进式修补远远不够。
企业级加密是物联网安全的未来。头部厂商实施PKI后，其余厂商应跟进——且须迅速行动。
作者：Mike Nelson，DigiCert物联网安全副总裁。
作者简介
Mike Nelson担任DigiCert物联网安全副总裁，负责公司在医疗、交通、工业运营、智能电网及智慧城市等关键基础设施领域的战略市场拓展，保护高敏感网络与物联网设备。
他频繁为组织提供咨询、参与媒体报道、加入行业标准机构、在会议演讲，探讨技术如何提升关键系统及依赖者的网络安全。
职业生涯深耕医疗IT，曾任美国卫生与公众服务部、GE Healthcare、Leavitt Partners(精品医疗咨询公司)要职。他对行业的热情源于个人经历：作为1型糖尿病患者，他在治疗中使用联网技术。
物联网技术