全球物联网安全三大支柱：连接平台、私有IPX与生态协作

物流提供商可向客户提供实时包裹追踪。

Gartner 2017年预测2020年将有200亿联网设备。据BICS首席营销官兼移动与物联网副总裁Mikael Schachne称，过去一年格局剧变，尤其是新冠疫情期间。

COVID-19大流行加速了消费和商业领域数字服务与基础设施采用。将连接无缝嵌入日常物品、链接全球物联网、有效管理这些资产已成关键。

物联网应用跨度广泛：公用事业将连接嵌入智能电表监测用量并提供个性化费率；物流公司提供实时包裹可视性；远程患者监测设备制造商必须保证全球医疗提供者可用性。

管理安全与复杂性

除连接设备，组织必须管理它们——这取决于强健的物联网安全。

据诺基亚2020年威胁情报报告，物联网设备占移动网络所有安全漏洞近三分之一，高于2019年的16.17%。

物联网部署通常涉及复杂生态系统，跨越多元利益相关者、用例、接入技术和设备层。每层引入独特风险——数据拦截、冒充、位置追踪、拒绝服务、SIM卡交换攻击等。

因物联网跨越众多垂直领域，风险极高。设想威胁行为者劫持工业物联网环境端点——如加工厂或智能电网。

释放全球物联网承诺，不仅需要连接和资产管理，更需对安全的坚定承诺。

强化物联网安全涉及三大支柱：采用内置安全控制的连接平台、利用私有IPX骨干网、促进生态系统协作。

• 采用连接平台

连接平台赋能任何行业无需电信背景即可启动和变现物联网方案。简化故障排查，实现与后端系统无缝数据集成，提供实时资产追踪。

关键安全能力——网络防火墙、异常检测、欺诈预防、实时地理定位、通过VPN或IPX的安全后端集成——内置于这些平台。

因许多组织缺乏设备连接及其安全专业知识，平台必须采取主动安全态势。实践中是什么样？

设想仓库物流经理追踪托盘发货以确保准时到达。连接平台提供每个托盘位置和连接的被动可视性，主动标记网络拥塞、断连或异常流量模式。通知可通过邮件、短信或集成API分发。

物联网工作负载往往遵循可预测模式。若原定每周传输1MB报告的设备突然狂发数据，暗示潜在妥协。智能平台可自主限流或阻断流量，在造成损害前化解威胁。2021年网络犯罪损失可能达6万亿美元（约4.94万亿欧元），相当于全球第三大经济体GDP。

• 使用私有IPX

保障物联网安全还涉及部署私有IPX。IPX由国际运营商治理，提供端到端连接——数据、信令、语音、消息——及传输、代理、枢纽服务，保证优质和超安全链路。

通过连接移动运营商和全球接入点，安全IPX成为物联网流量的全球骨干。组织可通过与公共互联网隔离的IPX隧道安全连接——无论来自本地数据中心还是AWS、Google Cloud、Azure等公有云。这种隔离路径至关重要，因云端托管攻击者觊觎的宝贵数据。

• 协作与合作

最后支柱是协作。物联网生态系统庞大——涵盖设备制造商、MNO、MVNO、利基物联网新进入者和提供骨干的传统电信商。

跨所有利益相关者的合作对保障生态系统至关重要。行业组织——GSMA、GSA、ITW全球领袖论坛——推动最佳实践，运营商和IPX运营商架起电信与数字领域桥梁。

2020年数字化加速并持续深化。随着更多实体嵌入全球物联网，每个参与者必须采取必要安全措施。利用连接平台、私有IPX和行业协作，将赋能组织保护客户与利润。

作者：Mikael Schachne，BICS首席营销官兼移动与物联网副总裁